G
в файрволл контроллера
Size: a a a
2020 November 13
D
Zus
Господа, подскажите возможно простой вопрос...но все же... Есть контроллер одного из производителей в который скажем так я лезть не могу и менять там какие либо настройки тоже.. по сути это малинка с поднятым сервисом и веб мордой на порту 1880... так вот там странная система что доступ на веб работает только из той же подсети что и сам контроллер хотя маршруты между сетями есть и они работают. По сути мне пофиг на доступ из другой под сети, но хотелось бы иметь доступ из вне ... просто проброс порта не сработал ... я так понимаю из-за того что тот же микрот бьется к нему с 1.1 адреса...
2 правила нужны dst_nat+src_nat. Первый проброс порта. второй "притвориться что ты в одной сети с контроллером"
VP
Zus
Господа, подскажите возможно простой вопрос...но все же... Есть контроллер одного из производителей в который скажем так я лезть не могу и менять там какие либо настройки тоже.. по сути это малинка с поднятым сервисом и веб мордой на порту 1880... так вот там странная система что доступ на веб работает только из той же подсети что и сам контроллер хотя маршруты между сетями есть и они работают. По сути мне пофиг на доступ из другой под сети, но хотелось бы иметь доступ из вне ... просто проброс порта не сработал ... я так понимаю из-за того что тот же микрот бьется к нему с 1.1 адреса...
В сторону соурсНАТ
D
если из локалки контроллер пускаетт можно не трогать контроллер вообще.
Z
в файрволл контроллера
поэтому и пишу что я там править ничего не могу
Z
2 правила нужны dst_nat+src_nat. Первый проброс порта. второй "притвориться что ты в одной сети с контроллером"
а можно тыкнуть носом в примерный состав компанды .. а то с SRC-nat никогда не заморачивался
Z
просто проброс из вне делал
D
утром обсуждали )
D
@zuscam вот тут по сути то что вам надо
Z
VP
2 правила нужны dst_nat+src_nat. Первый проброс порта. второй "притвориться что ты в одной сети с контроллером"
В dstnat нет необходимости.
D
В dstnat нет необходимости.
если " из вне" это просто из другой сети, то да. можно 1 пправилом обойтиссь.
t
Прокинул 5060 UDP порт из интернета в локалку, пытаюсь туда подсоединиться - нифига
t
в чем может быть трабла?
D
Прокинул 5060 UDP порт из интернета в локалку, пытаюсь туда подсоединиться - нифига
обратный трафик разрешн для хоста в лолкалке?
t
да
t
ну по крайней мере, tcp порт прокинул
t
и извне все работает
D
для удп надо прям разрешать. там нет состояние подключения. по этому правило эстеблишт аксепт не сработаает.
t
в микротике filter-правило есть