MAP с пробросом портов

[kamatozzz13]

Здравствуйте.
Прочел несколько тем по правилам трафика (нашел именно с похожей проблемой по портам), перенастроил имеющиеся, но в итоге проблема все равно имеет место быть.
Имеем сервер с Kerio Control 7.4.2 build 5136
На нем 2 сетевые карты и один свисток Теле2. (картинка "интерфейсы")

Сеть 192.168.2.* - до ADSL роутера, на нем статический IP для доступа извне. Сервер в ней 192.168.2.2
Сеть 192.168.1.* - в локалку с несколькими FreeBSD серверами и пользователями. Сервер в ней 192.168.1.200 (картинка "ipconfig")
На сервере в локальной сети по адресу 192.168.1.25 установлена СУБД Firebird, доступ к ней осуществляется на порт 3050.
На роутере сделал проброс портов на сервер (картинка "проброс портов").
Создал правило для внешних подключений MAP на сервер 192.168.1.25, но в итоге ничего не работает, пробовал разные комбинации правил, но нужной не нашел, явно что-то упускаю. (картинка "правила трафика")
По логу вроде пакеты идут верно, на 25 сервер и 3050 порт, но ответа от него нет. (картинка "log")
Понимаю, что проблема в настройке правил внутри сети, но что именно не пойму.
Прошу по возможности подсказать, где не туда копаю. Заранее спасибо.

[naliman]

Цитата

Сообщение от kamatozzz13

По логу вроде пакеты идут верно, на 25 сервер и 3050 порт, но ответа от него нет.

на сервере от которого нет ответа:
- есть фоервол?
- LAN-интерфейс керио указан шлюзом?

и более широкий вопрос - зачем связка роутер + керио?
один из них явно избыточен

[kamatozzz13]

Цитата:

Сообщение от naliman

на сервере от которого нет ответа:
- есть фоервол?
- LAN-интерфейс керио указан шлюзом?

фаервола нет, шлюзом по-умолчанию указан сервер с керио (192.168.1.200)

Цитата:

Сообщение от naliman

зачем связка роутер + керио?

Роутер ADSL с белым IP, если вопрос про проброс портов, то почему то без проброса не доходит до сервера с керио, проверял отключал проброс

[naliman]

Цитата

Сообщение от kamatozzz13

очему то без проброса не доходит до сервера с керио

аа с какого перепугу оно должно сквозь фоервол проходить без разрешения?

[kamatozzz13]

Цитата:

Сообщение от naliman

аа с какого перепугу оно должно сквозь фоервол проходить без разрешения?

затупил, ошибку свою осознал, исправил, это работает.

Трабла с MAP-ом на месте

[HOG]

kamatozzz13, решено. Закрыто.

[naliman]

я открыл тему взад

MAP - не решен

[naliman]

Цитата

Сообщение от kamatozzz13

Роутер ADSL с белым IP

он наверняка может работать в режиме бриджа (моста)
сделай и получишь белые IP на внешнем интерфейсе керио
попутно избавишься от двойного НАТа и необходимости двойного проброса

А теперь давай подробнее что ты пытаешься пробросить (MAP)
по 137 138 139 и 445 портам - не будет оно работать
потому что так оно не работает

остальные порты поясняй

[kamatozzz13]

По роутеру убрал пробросы портов и в правилах керио в источнике указал интерфейс роутера. Это не сработало. Режим моста поищу, новомодный tp-link по настройке похож на приборную панель боинга, так что кто знает куда эту настроку засунули.

Цитата:

Сообщение от naliman

по 137 138 139 и 445 портам - не будет оно работать
потому что так оно не работает

я так понял, что если сделаю мост от роутера, то эти правила работать будут, но даже не нужно будет указывать MAP, просто сделать общее правило с набором необходимых портов

Главная загвоздка с портом 3050 и MAP-ом на другой сервер в локальной сети
Пытаюсь сделать, чтобы при обращении извне на порт 3050, керио перекидывал на сервак в локалке 192.168.1.25

[naliman]

Цитата

Сообщение от kamatozzz13

я так понял, что если сделаю мост от роутера, то эти правила работать будут,

НЕ БУДУТ
читай к чему эти порты относятся

Цитата

Сообщение от kamatozzz13

Главная загвоздка с портом 3050 и MAP-ом на другой сервер в локальной сети
Пытаюсь сделать, чтобы при обращении извне на порт 3050, керио перекидывал на сервак в локалке 192.168.1.25

9732 внешний порт на который надо "обращаться", судя по правилу из первого сообщения

[kamatozzz13]

Цитата:

Сообщение от naliman

9732 внешний порт на который надо "обращаться", судя по правилу из первого сообщения

сорян, это я сделал скрин до изменений порта. там 3050

[HOG]

Цитата

Сообщение от kamatozzz13

похож на приборную панель боинга

Какую из пяти, если рассматривать B737NG?? Тебе дать прочесть Flight Crew Operations Manual?? Так и у твоего роутера есть как техподдержка производителя, так и руководство. Чего парить голову - не нужно прилагать усилия, нужно тупо прочитать. Подключение типа "мост" по Английски называется Bridge Mode. Ищи все настройки связанные с подключением типа Bridge.

Цитата:

Сообщение от naliman

НЕ БУДУТ

Именно. Причем - никогда.
TCP137 - NETBIOS Name Service
TCP138 - NETBIOS - Diagramm Service
TCP139 - NETBIOS - Session Serivce
TCP445 - Misrosoft Directory Service - прямой доступ а не через Netbios, например, к AD.

Начнем с того, что протокол NETBIOS изначально НЕ МАРШРУТИЗУЕМЫЙ протокол. Вот так вот.