Добрый день.
Делаю проброс портов как по инструкции http://d-link.ru/ru/faq/85/480.html но при попытки подключиться на внешний адрес по ssh, через утилиту putty, меня туда не пускает.
193.107.194.38 - ip адрес с которого пытаюсь подключиться.
192.168.10.8- ip адрес компа к которому пытаюсь подключиться по ssh
192.168.10.1- ip адрес самого DFL во внутренней сети
77.238.246.169- внешний ip адрес куда подключаюсь
Логи в тот момент, когда пытаюсь подключиться во вложении:

скрины правил в студию

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

порт 22 ssh может быть занят под управление в DFL.
возможно поможет снятие там галки
SSH Before Rules: Enable SSH traffic to the security gateway regardless of configured IP Rules.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Снятие галки не помогло.
Вот скрины правил:

для эксперемента модернизурийте правила
any\all-net core\all-net
если поможет - то потом переделайте для более жоских интерфесов и сетей

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Модернизировал, результат пока тот же.

тип подключения к инету ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

вы на dfl хоть какие-то порты пробрасывали успешно?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Тип подключения к инету: статика

Пока ни какие другие порты не пробрасывал еще, это первый эксперимент.

попробуйте создать какой то другой проброс например RDP или что то другое ....
не понятно в чем загвостка .
или еще как вариант - создайте свой сервис .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

+1

Начните с чего-то другого. И покажите скриншоты всех ваших правил в читаемом виде через radikal.ru

и почитайте это
viewtopic.php?t=64076&start=1

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Судя по логу само соединение проходит, а вот дальше ... что такое LocalUndelivered, дропающий последующие Ваши пакеты? Это случаем не ARP?

отключите антивирусы и файрволлы на сервере.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Помогите пожалуйста никак не получается достучаться до адреса 192.168.8.1 (Web интерфейс модема).
Есть две железки, DFL-260E (192.168.10.0/24 gw 192.168.10.1) и Mikrotik (192.168.13.0/24 gw 192.168.13.1). На DFL поднят L2TP сервер (192.168.99.0/24 gw 192.168.99.1) на микротике клиент, vpn работает, клиент получает статический 192.168.99.105. Микротик получает интет от модема huawei 3372h - lte HiLink ( в модеме прописаны маршруты в сети 192.168.10.0/24, 192.168.13.0/24, 192.168.99.0/24 через gw 192.168.8.100), модем отдаёт микротику 192.168.8.100. В DFL создан маршрут. Сети 192.168.10.0/24 и 192.168.13.0/24 друг друга себя прекрасно видят. Помогите пожалуйста написать правила. Заранее спасибо.

Из сети 192.168.13.0/24 видна web-морда 192.168.8.1 ?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...