Проброс портов

[khopin]

Доброго времени суток.
Сразу не бейте и не пинайте. Устроился в контору, а тут Керио 6.2.2 стоит. Начинаю привыкать. Но как всегда везде оврал и все надо вчера.
Вопрос:
1) Как прокинуть порт и как правильно записать адреса? Просто айпи понятно, а вот типа:
хх.хх.хх.хх/20
хх.хх.хх.хх/27
хх.хх.хх.хх/21

2) Создал правило для прокидки:
Имя: Прокидка
Source: указал айпи от куда будет заходить
Destination: указал внешний айпи и внутренний компа
Servises: Порт по которому будет походить из внешки
Action и Log понятно
Translation: Source NAT ничего не поставил, а Destinastion NAT поставил айпи компа и порт.
И все равно не пашет. Что забыл или не доделал?

[HOG]

khopin,

1. [Для просмотра данной ссылки нужно зарегистрироваться]


2. Source - INTERNET; Destination - FIREWALL HOST; Service - TCP5060 (например); Action - PERMIT; Translation - MAP to 192.168.50.20 (пример, порт не указываем в том случае, если он совпадает с открытым, если не совпадает - указываем на каком порту слушает тот комп)

[Chimney_In_Hell]

Проброс портов дело очень простое. Тут главное не пугаться и делать все постепенно.
Определиться :
1. Откуда будут заходить те, для кого нужен проброс (чаще всего это вход извне).
2. Какие порты пробрасывать (главное не прокинуть что-то, требуемое для работы самого сервера с керио).
3. Кто будет получать запросы в результате проброса.
4. На каком порту будет сидеть слушатель данных запросов.

Как только будут получены ответы на все вышеуказанное - создается правило (например. для WEB -сервера, стоящего во внутренней сети и отдающего свой контент внутрь и наружу) :
Имя (проброс HTTP) -Источник (Интернет) - Приемник (Firewall) - Служба (HTTP) - Действие (Разрешить) - Трансляция (Транслировать на IP 192.168.2.2) - Инспектор (по-умолчанию).

Как только правило вступит в силу, все запросы на внешний IP по порту 80 будут переданы на машину с IP 192.168.2.2.

Если (и только в этом случае) порт на машине, получателе запроса, отличается от порта, по которому будет обращение, то тогда кроме IP указать еще и номер порта.

Как пример последнего : на 192.168.2.2, 192.168.2.3, 192.168.2.4 стоят WEB сервера во внутренней сети. Обращения из Интернета надо перенаправить на них. Как вариант можно сделать пробросы :
Севрер ВЕБ 1 - Интернет - Файервол - HTTP - MAP 192.168.2.2
Севрер ВЕБ 1 - Интернет - Файервол - 8080 - MAP 192.168.2.3:80
Севрер ВЕБ 1 - Интернет - Файервол - 8081 - MAP 192.168.2.4:80
Тогда все обращения на 80-ый порт пойдут на 192.168.2.2, обращения на 8080-ый порт на 192.168.2.3 и 8081 на 192.168.2.4.

В любом правиле "Интернет" можно заменить на конкретный IP того, для кого этот проброс будет выполняться.

PS Пока печатал ответ, уже дали более сжатый )

[khopin]

Спасибо за ответ.
Сделал, как сказали. И не идет. Порылся в настройках Фаервол полиси, что то там еще есть про DMZ. Там настраивать ниче не надо?

[Chimney_In_Hell]

Скрин правил дай.
Нет. DMZ не надо настраивать для этого.

[khopin]

Ну вот как то так

[Chimney_In_Hell]

Норм правило. Должно работать.
Логи смотри по пакетам от 95.31.247.252
И посмотри не режет-ли фаервол этот порт на 192.168.1.13, если он там включен. Попробуй полностью его выключить.

[naliman]

khopin, у хоста 192,168,1,13 шлюзом что указано?

[khopin]

Проблема в том что на ту тачанку куда должны приходить запросы установили фрибсд. Тут бывший админ сказал что в Керио закрыт 22 порт по умолчанию (или у него с ним проблемы) и умельцы переделали на порт 22 на 3788. И все равно не пашет.
Я уже в сервисис создал:
Сервисис дефинишн
что tcp
источник Any приемник равно 3788
Или как еще открыть порт тогда?
Причем из локалки все на ок идет!

[khopin]

naliman,шлюзом ... шлюз который в конторе. Который везде ставится при настройках сети.

Добавлено через 1 час 1 минуту
Получается как:
инет - модем (все открыто) - шлюз (две карты, на одной провадейр, вторая дмз) - сетка. Вроде так. А где бьется не понятно.

[Chimney_In_Hell]

Никаких проблем у Керио с 22-ым портом нет. Все работает на "ура".
Секккундочку. Если "умельцы переделали", то , будте добры мапить все на порт 3788, а не на 22-ой.
В правиле исправте на 192.168.1.13:3788

[khopin]

Chimney_In_Hell,таки сделал. И все равно не идет. Почему то закрыт порт и все тут.
Как вообще открывается порт в Керио?

[rion_nagel]

Недостаточно информации. Чё поднимает соединение с интернетами? роутер перед керио есть? Там порты проброшены?

[Chimney_In_Hell]

Попробуй убрать из правила 22-ой порт (все равно он тебе не нужен, все сидит на 3788) и перенаправить все не на порт, а на адрес (порт удали, оставь только IP). Пусть все обращения от 95.31.247.252 по порту 3788 просто летят в 192.168.1.13 :

Name -> 95.31.247.252 -> Firewall -> TCP 3788 -> MAP 192.168.1.13 (без указания порта).

И проверь, чтобы 192.168.1.13 отвечал на запросы (подключись из локальной сети).

[khopin]

Все!!!!! ЗАРАБОТАЛО!!!! Что было таки и не понятно. ВСЕ ОГРОМНОЕ СПАСИБО.

[Chimney_In_Hell]

Ну так разберись ПОЧЕМУ заработало. Иначе так и будешь правила "с бубном" добавлять )

[naliman]

Цитата

Сообщение от khopin

шлюзом ... шлюз который в конторе. Который везде ставится при настройках сети.

ахуенно, чо