Stránka 1 z 1

Forwarding portu

Napsal: 03 Sep 2007 14:49
od jhopp
Ahoj, poradte prosim jak naforwardovat port 5060 a 10000-20000.

Mam routerboard, WAN je wifi rozhrani s IP 192.168.54.2
LAN je ethernet se subnetem 192.168.59.x

LAN je za NATEM vuci WAN (ip-firewall-chain=srcnat, action=masquerade)


Na WAN IP smeruju na hlavnim routeru verejnou IP, do LAN subnetu potrebuju na IP 192.168.59.20 proforwardovat porty.
jak na to?

Dekuju, ja vim, ze uz se to probiralo, mate to nekdo polopate?

Napsal: 02 Oct 2007 15:36
od Chegewara
Přidej nové pravidlo folteru, kde zadáš porty, které chceš fwdovat a v action dej accept. Pokud se ti to nevejde do 1 pravidla tak stvoř ještě jedno.

Re: Forwarding portu

Napsal: 02 Oct 2007 15:49
od bena
jhopp píše:Ahoj, poradte prosim jak naforwardovat port 5060 a 10000-20000.

Mam routerboard, WAN je wifi rozhrani s IP 192.168.54.2
LAN je ethernet se subnetem 192.168.59.x

LAN je za NATEM vuci WAN (ip-firewall-chain=srcnat, action=masquerade)


Na WAN IP smeruju na hlavnim routeru verejnou IP, do LAN subnetu potrebuju na IP 192.168.59.20 proforwardovat porty.
jak na to?

Dekuju, ja vim, ze uz se to probiralo, mate to nekdo polopate?


ve fw udelaj pravidla src-nat a dst-nat ale tyto musi bejt pred maskaradou

Napsal: 03 Oct 2007 02:10
od Maxik
presmerovani portu delam dest.NAT in interface WAN a akce dest.NAT adresa na IP na kterou smeruju a port

Napsal: 03 Oct 2007 02:24
od bena
Maxik píše:presmerovani portu delam dest.NAT in interface WAN a akce dest.NAT adresa na IP na kterou smeruju a port


src-nat , src address vnitrni adresa, protokol ,src port , zalozka action src-nat ,to address adresa wan , to port

a druhy krok by mel bejt dst-nat kde je to vlastne opacne takze jsou 2 radky

Napsal: 03 Oct 2007 08:58
od sub_zero
..posledni dobou je tu tady samej novacek... melo by se zalozit nejaky forum specialne pro ne, aby Ti zkusenejsi mohli dal nerusene diskutovat :)

Kód: Vybrat vše

chain=dstnat in-interface=wlan1 dst-address=192.168.54.2 protocol=tcp dst-port=5060 action=dst-nat
     to-addresses=192.168.59.20 to-ports=5060


Kód: Vybrat vše

chain=dstnat in-interface=wlan1 dst-address=192.168.54.2 protocol=tcp dst-port=10000-20000 action=dst-nat
     to-addresses=192.168.59.20 to-ports=10000-20000