Проброс портов на не основном шлюзе
Добавлено: 31 авг 2021, 23:11
Доброго времени суток. Есть сеть с двумя провайдерами. На каждом провайдере своя железка(керио и микрот).
на картинке обозначены ромбами керио(красный) и микрот(синий)
Собственно керио идет как основной шлюз и дхцп сервер, а микрот использовался чисто для l2tp.Оба находятся в одной подсети. Сейчас появилась необходимость потиху слезать с керио и делать микрот основным. Необходимо пробросить рдп порты на микроте на дедик. NAT прописал как обычно, но ничего не работает. В логи сыпет вот это:
где XX.XXX.XXX.XXX ип удаленной машины
AA.AAA.AAA.AA ип выделенный провайдером на микрот
Настройки фаервола дефолтные + accept на l2tp. В нат маскарад в эту же подсеть. Пинги с микрота к дедик идут.
В чем может быть проблема
на картинке обозначены ромбами керио(красный) и микрот(синий)
Собственно керио идет как основной шлюз и дхцп сервер, а микрот использовался чисто для l2tp.Оба находятся в одной подсети. Сейчас появилась необходимость потиху слезать с керио и делать микрот основным. Необходимо пробросить рдп порты на микроте на дедик. NAT прописал как обычно, но ничего не работает. В логи сыпет вот это:
Код: Выделить всё
dstnat: in:ether1 out:(unknown 0), src-mac d8:67:d9:4b:44:7c, proto TCP (SYN), XX.XXX.XXX.XXX:55467->AA.AAA.AAA.AA:3333, len 52AA.AAA.AAA.AA ип выделенный провайдером на микрот
Настройки фаервола дефолтные + accept на l2tp. В нат маскарад в эту же подсеть. Пинги с микрота к дедик идут.
В чем может быть проблема