VP
Как можно сделать, но ненадопожалуйста
Но если очень хочется, то можно. Предварительно совершив нужные обряды. )
Size: a a a
2020 November 09
АЩ
Syslog-сервер поднять и там логировать
не подходит =\ нужно именно в access.log ловить
B
не подходит =\ нужно именно в access.log ловить
АЩ
и ? у меня и dst указан и сорц
B
Ща, погоди, у себя проверю
VP
не подходит =\ нужно именно в access.log ловить
Уберите соурснат на выход в ЛАН и все у Вас в апаче заиграет. )
АЩ
блин, тогда я из лана не смогу заходить по внешнему IP )
VP
блин, тогда я из лана не смогу заходить по внешнему IP )
Сможете. Для этого надо правило соурсната привести к "кошерному" виду. )
АД
Сможете. Для этого надо правило соурсната привести к "кошерному" виду. )
Harpin nat?
АЩ
ну у меня щас такие правила. и внутри сетки я хожу на внешние интерфейсы ( dnat отрабатывает )
VP
Harpin nat?
угу. А конкретнее - НАТить только то. что действительно нужно.
VP
ну у меня щас такие правила. и внутри сетки я хожу на внешние интерфейсы ( dnat отрабатывает )
На выделенном курсором правиле укажите в качестве src-address Вашу локальную сеть.
АЩ
так можно указывать ?
B
Хрена подсеть.... Зачем такая огромная?
АЩ
подсетей много разных
VP
Можно, но НЕ нужно. Укажите ТОЛЬКО ту сеть, которой принадлежит LAN IP роутера.
VP
подсетей много разных
Вам нужно только для одной указать. см выше.
АЩ
внутри сети перестало открываться
VP
внутри сети перестало открываться
"Внутри сети" идет мимо роутера.
АЩ
нет. внешний ип же на нем