Редирект портов на одном интерфейсе

Обсуждение ПО и его настройки
Ответить
bst-botsman
Сообщения: 219
Зарегистрирован: 13 окт 2018, 20:53
Откуда: Беларусь

настройте под это дело SRC-NAT.


RB3011UiAS x 1
RB4011iGS+5HacQ2HnD x 3
951Ui-2nD x 2
hAP ac^2 x 24
CheckPoint 1590 x 1
СКЗИ "BAS" x 1
bst-botsman
Сообщения: 219
Зарегистрирован: 13 окт 2018, 20:53
Откуда: Беларусь

mitrios писал(а): 08 апр 2024, 10:59
/ip dhcp-client
add interface=ether

/ip address
add address=192.168.0.3/16 interface=ether2 network=192.168.0.0

/ip firewall nat
add action=dst-nat chain=dstnat dst-port=22080 in-interface=ether1 log=yes protocol=tcp \
to-addresses=192.168.10.22 to-ports=80
Ну и где здесь правило для SRC-NAT?


RB3011UiAS x 1
RB4011iGS+5HacQ2HnD x 3
951Ui-2nD x 2
hAP ac^2 x 24
CheckPoint 1590 x 1
СКЗИ "BAS" x 1
bst-botsman
Сообщения: 219
Зарегистрирован: 13 окт 2018, 20:53
Откуда: Беларусь

Вам бы перед тем как что-то делать хоть немного почитать за что отвечают параметры в правилах файрвола...
Вот, спрашивается, нафига ВЫ в правилах SRC-NAT подменяли кроме адреса источника еще и порт источника???


RB3011UiAS x 1
RB4011iGS+5HacQ2HnD x 3
951Ui-2nD x 2
hAP ac^2 x 24
CheckPoint 1590 x 1
СКЗИ "BAS" x 1
Ответить