Приветствую всех!

Жила-была сеть с несколькими компами, адсл-модемом и видеорегистратором (компом, со специальной платой и соответствующим ПО). Возникла необходимость разделить данную сеть на 2 подсети, так, чтоб из обеих был выход в инет,но пользователи педсети 1 не могли попасть в компы подсети 2. Был приобретён и настроен DIR-320, обе подсети отлично ходят в интернет, но достучаться из подсети 2 к видеорегистратору его клиентская программа не может. В ней прописывается ip видеорегистратора и порт. Настройки "правил для приложений" в DIR-320 результатов не дали. Подключение компа из подсети 2 в подсеть 1 мимо роутера (и с выдачей соответствующего ip) демонстрирует нормальную работоспособность ПО видеорегистратора. Вопрос: можно ли с помощью данного роутера добиться доступа к видеорегистратору, и если да, то как?
Вот эскиз сети:

А если пробросить порт 9780 на машину 1.21?

_________________
Ваш IP:

Через port mapping?
Не пробовал, т.к. не видел смысла.
Вроде port mapping нужен для доступа из WAN к LAN.
А тут получается наоборот, подсеть 1 (192.168.0.ххх) является внешней для подсети 2. И запрос идёт от клиентской программки, установленной на 192.168.1.21.

Запусти TcpView и посмотри, на какой порт на 1.21 приходят соединения от регистратора.(без роутера).

_________________
Ваш IP:

Можно ещё как.
Во-первых обе сети равноправны. Ни одна не является внешней для другой.
Во-вторых с отключенным файерволом на роутере добейтесь чтобы все хосты пинговали друг-друга. Это вопрос правильной настройки маршрутизации на хостах.
Дальше надо настроить файервол на роутере так, чтобы он блокировал пакеты между сетями 192.168.0.0/24 и 192.168.1.0/24
И добавить исключение для пары хостов 192.168.0.12---192.168.1.21 если хотите с указанием известного порта TCP или UDP

Маппинг или Проброс портов устраивать не надо.

Это почему? Если подсеть1 (192.168.0.ххх) подключена в WAN-порт роутера. Может, это не совсем очевидно из приведённой мной схемы?

Вот это и интересно: компы обеих подсетей запросто резолвят и пингуют ya.ru и сервер провайдера.

К сожалению, на данный момент я не рядом с этой сеткой, но, насколько помню, там пока задействовано только одно правило, в самом низу списка.

2Vadim_Sh
точно, надо будет глянуть...

Из схемы не понятно маршрутизация к сети .1.* на модеме или у Вас на роутере NAT?
Если на модеме, то надо на хостах указать маршрут к сети 1.* тоже

tokarev, на роутере NAT.

_________________
Ваш IP:

Если регистратор не вызывает соединения с клиентом, то тогда должно работать без выкрутасов.
Если протокол TCP, то глянуть надо нетстатом на регистраторе устанавливается ли соединение.
Если устанавливается, то проблема в совместимости ПО с натом.

Модем в данном случае можно рассматривать как тупой неуправляемый хаб. Интернет он раздаёт исправно в обе подсети, так что к модемной части претензий нет.

Вызывает соединение как раз клиент. Протокол точно TCP, в клиенте настраивается ip и порт видеосервера.
Должно работать, но не работает. Иначе и не писАл бы
Нетстатом попробую.
А вот проблема с нат-ом весьма вероятна.

rm16, что будет, если попытаться законнектиться на регистратор телнетом? Запустить telnet из командной строки, и в нем
open 192.168.0.12 9780
Соединение устанавливается? Там заметно, курсор убегает в левый верхний угол. Если не устанавливается, то он мигает в конце многоточия после надписи о попытке установления соединения. И через какое-то время выдается ошибка, что вышел таймаут.

Заодно посмотрите, что в этот момент у роутера в логах происходит.

2Nite2
Спасибо. Что такое telnet знаю, но тут, к своему стыду, про него и забыл. А это первое, что стоило смотреть.
В роутере нехватает нормальных логов. По сравнению с софтовым.
Очень похоже, правильно предположил Vadim_Sh, что ответ регистратора приходит на другой порт.

Сетка у товарища в конторе, скоро посмотреть не получится, но идеи и предложения принимаются.
Спасибо всем откликнувшимся.