Мне кажется у Вас проблема в настройках устройства. А точнее что одинаковые объекты используются в WAN и VLAN.
Вот пример конфигурации отдельного интерфейса VLAN, чтобы не пересекались объекты
show Interface VLAN vlan_834
Property Value
Код:
-------------------------- ---------------------------
Name: vlan_834
Ethernet: wan1
VLANID: 834
IP: InterfaceAddresses/vlan_ip
Network: InterfaceAddresses/vlan_net
DefaultGateway: (none)
Broadcast: 192.168.59.255
PrivateIP: (none)
Metric: 100
AutoSwitchRoute: No
AutoInterfaceNetworkRoute: Yes
AutoDefaultGatewayRoute: Yes
MTU: 1500
Comments: (none)
Вот правила для проброса ftp внутрь:
Код:
show IPRule 2
Property Value
--------------------- --------------------------------
Index: 2
Name: vlan_in_sat
Action: SAT
SourceInterface: vlan_834
SourceNetwork: all-nets
DestinationInterface: core
DestinationNetwork: InterfaceAddresses/vlan_ip
Service: ftp-inbound
Schedule: (none)
SATTranslate: DestinationIP (Destination IP)
SATTranslateToIP: InterfaceAddresses/inner_ip_addr
SATTranslateToPort: (none)
SATAllToOne: No
LogEnabled: No
Comments: (none)
Код:
show IPRule 3
Property Value
--------------------- -------------------------------------------
Index: 3
Name: vlan_in_nat
Action: NAT
SourceInterface: vlan_834
SourceNetwork: all-nets
DestinationInterface: core
DestinationNetwork: InterfaceAddresses/vlan_ip
Service: ftp-inbound
Schedule: (none)
NATAction: UseInterfaceAddress (Use interface address)
LogEnabled: No
Comments: (none)
Вход
Регистрация
FAQ
Поиск
