Я писал в первом посте, что в классическом способе подключения (routing) всё работает. И мир знает что 22.22.22.129 нужно искать через 3.3.3.133 я вешал на 22.22.22.129 ftps и прогонял сотни гигабайт трафика...
Да, конечно реальные ip другие. LOL.
Провайдер выделил /29 и отдельный IP для маршрутизации
- Vlad-2
- Модератор
- Сообщения: 2531
- Зарегистрирован: 08 апр 2016, 19:19
- Откуда: Петропавловск-Камчатский (п-ов Камчатка)
- Контактная информация:
ну тогда я вслух подытожу:
1) подключение к провайдеру через 3.3.3.3 работает
2) работает и 22.22.22.ххх сеть? (через роутер и через 9-й порт в бридже bridge-WAN, как я просил проверить, ДА?? уточните)
3) НАТ серой сети, Вы вроде сказали что проНАТить через 22.22.22.129 не удалось, а через 3.3.3.3 удалось,
думаю временно так и можно оставить, а дальше уже вникать в тонкости и смотреть что происходит.
Без настоящего конфига, таблицы маршрутизации, и особенно без НАТ- правил сложно что-то смотреть/советовать.
1) подключение к провайдеру через 3.3.3.3 работает
2) работает и 22.22.22.ххх сеть? (через роутер и через 9-й порт в бридже bridge-WAN, как я просил проверить, ДА?? уточните)
3) НАТ серой сети, Вы вроде сказали что проНАТить через 22.22.22.129 не удалось, а через 3.3.3.3 удалось,
думаю временно так и можно оставить, а дальше уже вникать в тонкости и смотреть что происходит.
Без настоящего конфига, таблицы маршрутизации, и особенно без НАТ- правил сложно что-то смотреть/советовать.
-
- Сообщения: 291
- Зарегистрирован: 26 дек 2017, 22:30
Alexgmail писал(а):Я писал в первом посте, что в классическом способе подключения (routing) всё работает. И мир знает что 22.22.22.129 нужно искать через 3.3.3.133 я вешал на 22.22.22.129 ftps и прогонял сотни гигабайт трафика...
Да, конечно реальные ip другие. LOL.
Какой смысл скрывать IP?
Вас же уже все равно сканят сотни китайцев и не только, как только вы подключили сетку к инету :)
Выложили бы нормальный конфиг, полный, и вам бы быстрее помогли
-
- Сообщения: 24
- Зарегистрирован: 17 ноя 2017, 11:42
22.22.22.128/29
можно не назначать на конкретные интерефейсы, а использовать только в dstnat
обсуждали тут
viewtopic.php?f=15&t=8264&p=49779#p49779