Провайдер выделил /29 и отдельный IP для маршрутизации

Обсуждение ПО и его настройки
Alexgmail
Сообщения: 12
Зарегистрирован: 05 фев 2018, 08:03

Я писал в первом посте, что в классическом способе подключения (routing) всё работает. И мир знает что 22.22.22.129 нужно искать через 3.3.3.133 я вешал на 22.22.22.129 ftps и прогонял сотни гигабайт трафика...
Да, конечно реальные ip другие. LOL.


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

ну тогда я вслух подытожу:

1) подключение к провайдеру через 3.3.3.3 работает
2) работает и 22.22.22.ххх сеть? (через роутер и через 9-й порт в бридже bridge-WAN, как я просил проверить, ДА?? уточните)
3) НАТ серой сети, Вы вроде сказали что проНАТить через 22.22.22.129 не удалось, а через 3.3.3.3 удалось,
думаю временно так и можно оставить, а дальше уже вникать в тонкости и смотреть что происходит.

Без настоящего конфига, таблицы маршрутизации, и особенно без НАТ- правил сложно что-то смотреть/советовать.



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
enzain
Сообщения: 291
Зарегистрирован: 26 дек 2017, 22:30

Alexgmail писал(а):Я писал в первом посте, что в классическом способе подключения (routing) всё работает. И мир знает что 22.22.22.129 нужно искать через 3.3.3.133 я вешал на 22.22.22.129 ftps и прогонял сотни гигабайт трафика...
Да, конечно реальные ip другие. LOL.


Какой смысл скрывать IP?
Вас же уже все равно сканят сотни китайцев и не только, как только вы подключили сетку к инету :)

Выложили бы нормальный конфиг, полный, и вам бы быстрее помогли


poppy
Сообщения: 24
Зарегистрирован: 17 ноя 2017, 11:42

22.22.22.128/29

можно не назначать на конкретные интерефейсы, а использовать только в dstnat
обсуждали тут
viewtopic.php?f=15&t=8264&p=49779#p49779


Ответить