Jeden forward funguje a jeden ne.

[jval]

Zdravím, mám na MK nastavený NAT pravidla a jedno mi funguje, ale jiné, které je se liší jen v portu nejede.
Mám například:

Kód: Vybrat vše

chain=dstnat action=dst-nat to-addresses=192.168.1.5 to-ports=3389 protocol=tcp dst-address=xxx dst-address-type=local dst-port=13389

To mi funguje normálně a pak

Kód: Vybrat vše

chain=dstnat action=dst-nat to-addresses=192.168.1.5 to-ports=8080 protocol=tcp dst-address=xxx dst-address-type=local dst-port=18080

A to mi prostě nevalí. Myslel jsem že to koliduje s 8080 na kterém by jel MK, ale v services mám www nastaveno na 8081 a ještě deaktivováno.

Z vnitřní sítě mi samozřejmě 192.168.1.5:8080 jede. Sedí tam Domoticz.

Nevíte někdo kde by mohl být problém?
Děkuji

[mirek.k]

Na první pohled to vypadá stejně.
Zkusil bych Torch - tam by se vidělo.
Také counter u pravidla by napověděl.

[jenda.master]

už jsem viděl pár večí, který měli problém s redirekcí portu na NATu, zkus si NATovat ten original port 8080

[jval]

U pravidla to vypadá, že to tam teče, tak to nejspíš bude problém až na tom domoticz.
Tak zatím děkuji moc.

[johnyboi]

default gw na tom dom.. mas spravnou?

[jval]

už jsem viděl pár večí, který měli problém s redirekcí portu na NATu, zkus si NATovat ten original port 8080

zkusil jsem ale nepomohlo, to spíš vypadá na zakopanýho psa až v tom domoticz

[jval]

Vzhledem k tomu, že ve verzi 6.42.3 došlo k zásadnějším změnám, tak jsem se nakonec rozhodl kompletně nastavit router od začátku. Zresetoval jsem tedy nastavení a následně v Quick setu nastavil mode Home AP. Internet atd jede, ale teď se mi nedaří přesměrovat jakýkoliv port.
Mám veřejnou IP.
Zkusil jsem i povypínat default pravidla ve firewallu a stále nic.
V NAT mám nastaveno:

Kód: Vybrat vše

Flags: X - disabled, I - invalid, D - dynamic
 0    ;;; VIVOPC
      chain=dstnat action=dst-nat to-addresses=192.168.1.5 to-ports=3389 protocol=tcp dst-address=xxx dst-port=13389
      log=no log-prefix="" 
 8    ;;; Hairpin - NAT
      chain=srcnat action=masquerade protocol=tcp src-address=192.168.1.0/24 dst-address=192.168.1.5 out-interface=bridge
      dst-port=3389 log=no log-prefix=""
 9    ;;; defconf: masquerade
      chain=srcnat action=masquerade out-interface-list=WAN log=no log-prefix="" ipsec-policy=out,none
 


Pokud se na RDP připojím z vnitřní sítě, tak přes hairpin funguje, pokud se ovšem zkusím připojit zvenku, tak ne. Místo xxx je moje veřejka.
Když koukám na packet counter u daného pravidla, tak počítá jak při pokusu zvenčí, tak i při pokusu zevnitř.
Prosím o radu kam bych měl ještě kouknout.

Děkuji