Уважаемые коллеги
Хочу просить вашей помощи с следующей проблемой:
Имеется роутер ER4 ( прошивка 2.0.9-hotfix.1)
На eth0 - 3 статических IP от провайдера:
..52.239/26 (Primary IP)
..52.253/26
..52.254/26
на eth3 и eth2 - две локальных сети: 192.168.111.1/24 и 10.18.2.1/24, в каждой из которых есть определенные ресурсы - виртуальные сервера , к которым необходимо предоставить доступ из интернета.
например так:
1) ..52.2254:8443 -> 10.18.2.125:443
D-NAT правило (перенаправление запросов, приходящих на WAN IP ..52.254:8443 на local IP 10.18.2.125:443 c заменой порта с 8443 на 443
S-NAT правило, направляющее ответы на с 10.18.2.125 на ..52.254
FW правило , пропускающее пакеты на 443 порт на 10.18.2.125
В результате сервер 10.18.2.125 снаружи недоступен
Ткните пальцем, где я ошибаюсь?
Хочу просить вашей помощи с следующей проблемой:
Имеется роутер ER4 ( прошивка 2.0.9-hotfix.1)
На eth0 - 3 статических IP от провайдера:
..52.239/26 (Primary IP)
..52.253/26
..52.254/26
на eth3 и eth2 - две локальных сети: 192.168.111.1/24 и 10.18.2.1/24, в каждой из которых есть определенные ресурсы - виртуальные сервера , к которым необходимо предоставить доступ из интернета.
например так:
1) ..52.2254:8443 -> 10.18.2.125:443
- ..52.2253:104-110 -> 10.18.2.123:104-110
- ..52.239:5001 -> 192.168.111.10:5001
D-NAT правило (перенаправление запросов, приходящих на WAN IP ..52.254:8443 на local IP 10.18.2.125:443 c заменой порта с 8443 на 443
S-NAT правило, направляющее ответы на с 10.18.2.125 на ..52.254
FW правило , пропускающее пакеты на 443 порт на 10.18.2.125
В результате сервер 10.18.2.125 снаружи недоступен
Ткните пальцем, где я ошибаюсь?