Страница 1 из 1

2 провайдера -разделение по типам соединения

Добавлено: 05 апр 2021, 09:02
uzden_ham
Сделал маркировку входного трафика от 1 провайдера - vpn работает( не на 100% - не могут отправить на печать на принтер в офисе, но с этим разберусь потом), но, самое главное не работает видеонаблюдение и не работает проброс на почтовый сервер. Конфигу прикладываю во вложении - чего-то не догоняю.

Уважаемый uzden_ham! Я прошу прощения, я случайно удалил ваше сообщение. :-): Почти все, восстановите его. Ну и еще перенес тему в более подходящий раздел.

Re: 2 провайдера -разделение по типам соединения

Добавлено: 05 апр 2021, 15:15
gmx
Сил и времени нет читать весь конфиг. Но если маркировать входящий трафик, то ваши устройства в сети ничего не знаю про такие маркировки входящего трафика и отправляют свои ответы по основному шлюзу без маркировки.
Соответственно, нужно промаркировать и исходящий трафик...

Re: 2 провайдера -разделение по типам соединения

Добавлено: 05 апр 2021, 15:27
podarok66
Сразу оговорюсь, я не стал корпеть и изучать конфигурацию. Не потому, что я задрал нос. Совсем нет. Просто не вижу смысла разгребать завалы в конфигурации, когда сам подход к решению задачи мне кажется неверным. Ведь как я вижу настройку сложных конфигураций?
* Голый роутер без конфигурации.
* Создаем локалку (или несколько, если есть нужда).
* Создаём подключения к интернету. Убеждаемся, что роутер подключен ко всем каналам.
* Маркируем. На это счет мануалов просто тьма, помним, что для нормального ответа маркируем ещё и output. На форуме пору тем навскидку припоминаю:
*** viewtopic.php?f=15&t=6572
*** viewtopic.php?f=15&t=8095
* Добившись логики в хождении трафика по локалкам и из локалок во внешние каналы, стараемся проверить все требовательные программы на предмет работы (почтовики, банк-клиенты, видеонаблюдение, RDP-подключения и т. д. ).
* И только после этого начинаем лепить нужные нам правила фаервола, проверяя всё по предыдущему пункту с каждой новой логической цепочкой правил.
* Бывает, что часть ограничений прописывают очень жестко - маршрутами. Я маршруты писать стараюсь раньше правил фаервола. Но тут у каждого свой подход.
А у вас ту полный конфиг и угадывать, где вы ошиблись достаточно муторно. Тем более, что схемы сети не знает никто, кроме вас.