faq обучение настройка
Текущее время: Пт июл 11, 2025 08:40

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: Netdefendos (DFL-860e) и Port-forwarding/mapping
СообщениеДобавлено: Вт мар 22, 2011 12:42 
Не в сети

Зарегистрирован: Вт мар 22, 2011 10:50
Сообщений: 10
Здравствуйте.

Помогите разрешить следующую проблему.

Нужно сделать прокидывание портов через внешний IP (wan1) на кастомную группу портов.

wan1_ip/net: 93.92.193.58/29
lan_ip/net: 19.168.0.2/24

К примеру нужно прокинуть RDP по портам 3387-3389 с любого внешнего IP на внутренний адрес 192.168.0.111 (в AddressBook настроен как LUA)

Делаю кастомный сервис Rdp_cst -> TCP 3387-3389
Создаю IP Rules:
1)
name: RDP_SAT
action: SAT
service: Rdp_cst

source: any/all-net
destination: wan1/wan1_ip

SAT: translate destination to: LUA

2)
name: RDP_Allow
Action: Allow
Service: RDP_cst

source: any/all-net
destination: wan1/wan1_ip

Действовал по инструкции http://dlink.ru/ru/faq/85/480.html.


Изображение

При попытке достучаться с внешнего ип 93.92.193.57 по рдп (3389) получаю следующую запись в логе:

Изображение


Помогите с данной проблемой, всю голову себе уже об стену шишками набил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Netdefendos (DFL-860e) и Port-forwarding/mapping
СообщениеДобавлено: Вт мар 22, 2011 12:59 
В факе в правилах вообще-то destination: core/wan1_ip. Source nоже поставьте wan1/all-net.


Вернуться наверх
  
 
 Заголовок сообщения: Re: Netdefendos (DFL-860e) и Port-forwarding/mapping
СообщениеДобавлено: Вт мар 22, 2011 13:02 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
невнимательно читаете инструкции. надо:

SAT wan1 all-nets core wan1_ip rdp (адрес назначения и новый порт 3389)
Allow wan1 all-nets core wan1_ip rdp

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Netdefendos (DFL-860e) и Port-forwarding/mapping
СообщениеДобавлено: Вт мар 22, 2011 13:25 
Не в сети

Зарегистрирован: Вт мар 22, 2011 10:50
Сообщений: 10
Спасибо, исправил. Но все равно результат все тот же:

1) any/all-net to core/wan1_ip:

Изображение
Изображение


2) wan1/all-net to core/wan1_ip:

Изображение
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Netdefendos (DFL-860e) и Port-forwarding/mapping
СообщениеДобавлено: Вт мар 22, 2011 13:51 
На компьютере 192.168.0.111 шлюз указан 192.168.0.2?


Вернуться наверх
  
 
 Заголовок сообщения: Re: Netdefendos (DFL-860e) и Port-forwarding/mapping
СообщениеДобавлено: Вт мар 22, 2011 14:22 
Не в сети

Зарегистрирован: Вт мар 22, 2011 10:50
Сообщений: 10
Черт побери, точно. Забыл вернуть шлюз после прошлых тестов. СПАСИБО!


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 244


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB