faq обучение настройка
Текущее время: Ср апр 24, 2024 15:15

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 69 ]  На страницу Пред.  1, 2, 3, 4, 5
Автор Сообщение
 Заголовок сообщения: Re: DFL-860E DMZ
СообщениеДобавлено: Вт апр 18, 2017 07:55 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
viewtopic.php?f=3&t=173058&p=954929&hilit=Loopback#p954929

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E DMZ
СообщениеДобавлено: Вт апр 18, 2017 08:51 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Если дополнительные адреса привязаны через ARP и маршрут на core, то все настройки, в том числе по пробросу портов, делаются как обычно, на core/wan_ip. Этим и хорош этот способ.

Постановка задачи не изменилась, относительно начального поста?
Напишите по пунктам что у вас работает, а что нет.
1.
2.
3.
4.
...

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E DMZ
СообщениеДобавлено: Вт апр 18, 2017 11:53 
Не в сети

Зарегистрирован: Чт мар 31, 2011 22:19
Сообщений: 64
YuriAM писал(а):
Если дополнительные адреса привязаны через ARP и маршрут на core, то все настройки, в том числе по пробросу портов, делаются как обычно, на core/wan_ip. Этим и хорош этот способ.

Постановка задачи не изменилась, относительно начального поста?
Напишите по пунктам что у вас работает, а что нет.
1.
2.
3.
4.
...

Вот в том то и дело, что вы говорите, что через CORE делать, а MTRX говорит через sat/nat только делать. Но по факту работает, когда через core.

1. работает сайт на public_ip2 to dmz
2. работают RDP на public_ip1 to dmz и public_ip3 to dmz
3. не работает проброс с public_ip1 на lan
4. не работает dmz на public_ip2
5. работает pptp на public_ip1 to dmz


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E DMZ
СообщениеДобавлено: Вт апр 18, 2017 12:13 
Не в сети

Зарегистрирован: Чт мар 31, 2011 22:19
Сообщений: 64
Поставил самую последнюю прошивку 11. Переписал все правила по типу как говорил MTRX

SAT lan/lannet wan1/Public_IP_2 Service=http-all (SAT -> SRV2_ip)
NAT lan/lannet wan1/Public_IP_2 Service=http-all


Пока пару сервисов поднять удалось, экспериментирую дальше


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E DMZ
СообщениеДобавлено: Вт апр 18, 2017 12:30 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Permyak писал(а):
Вот в том то и дело, что вы говорите, что через CORE делать, а MTRX говорит через sat/nat только делать. Но по факту работает, когда через core.
Работоспособны и один и второй метод.
Разница только в условиях применения, ссылку на картинку я кидал выше.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Последний раз редактировалось MTRX Вт апр 18, 2017 12:33, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E DMZ
СообщениеДобавлено: Вт апр 18, 2017 12:32 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Permyak писал(а):
4. не работает dmz на public_ip2
Что под этим подразумевается?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E DMZ
СообщениеДобавлено: Вт апр 18, 2017 12:40 
Не в сети

Зарегистрирован: Чт мар 31, 2011 22:19
Сообщений: 64
MTRX писал(а):
Permyak писал(а):
4. не работает dmz на public_ip2
Что под этим подразумевается?


Закинул правило sat/nat dmz_to_public_ip2 га самый верх и заработало. Спасибо. Пошёл дальше разбираться.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E DMZ
СообщениеДобавлено: Вт апр 18, 2017 15:12 
Не в сети

Зарегистрирован: Чт мар 31, 2011 22:19
Сообщений: 64
Всё, вроде со всем разобрался. Всё так легко и просто, когда знаешь и понимаешь.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E DMZ
СообщениеДобавлено: Вт апр 18, 2017 16:17 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Permyak писал(а):
Закинул правило sat/nat dmz_to_public_ip2 га самый верх и заработало...
Будьте внимательны и аккуратны с порядком правил.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 69 ]  На страницу Пред.  1, 2, 3, 4, 5

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 75


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB