MAP с пробросом портов

[kamatozzz13]

Здравствуйте.
Прочел несколько тем по правилам трафика (нашел именно с похожей проблемой по портам), перенастроил имеющиеся, но в итоге проблема все равно имеет место быть.
Имеем сервер с Kerio Control 7.4.2 build 5136
На нем 2 сетевые карты и один свисток Теле2. (картинка "интерфейсы")

Сеть 192.168.2.* - до ADSL роутера, на нем статический IP для доступа извне. Сервер в ней 192.168.2.2
Сеть 192.168.1.* - в локалку с несколькими FreeBSD серверами и пользователями. Сервер в ней 192.168.1.200 (картинка "ipconfig")
На сервере в локальной сети по адресу 192.168.1.25 установлена СУБД Firebird, доступ к ней осуществляется на порт 3050.
На роутере сделал проброс портов на сервер (картинка "проброс портов").
Создал правило для внешних подключений MAP на сервер 192.168.1.25, но в итоге ничего не работает, пробовал разные комбинации правил, но нужной не нашел, явно что-то упускаю. (картинка "правила трафика")
По логу вроде пакеты идут верно, на 25 сервер и 3050 порт, но ответа от него нет. (картинка "log")
Понимаю, что проблема в настройке правил внутри сети, но что именно не пойму.
Прошу по возможности подсказать, где не туда копаю. Заранее спасибо.

[naliman]

Цитата

Сообщение от kamatozzz13

По логу вроде пакеты идут верно, на 25 сервер и 3050 порт, но ответа от него нет.

на сервере от которого нет ответа:
- есть фоервол?
- LAN-интерфейс керио указан шлюзом?

и более широкий вопрос - зачем связка роутер + керио?
один из них явно избыточен

[kamatozzz13]

Цитата:

Сообщение от naliman

на сервере от которого нет ответа:
- есть фоервол?
- LAN-интерфейс керио указан шлюзом?

фаервола нет, шлюзом по-умолчанию указан сервер с керио (192.168.1.200)

Цитата:

Сообщение от naliman

зачем связка роутер + керио?

Роутер ADSL с белым IP, если вопрос про проброс портов, то почему то без проброса не доходит до сервера с керио, проверял отключал проброс

[naliman]

Цитата

Сообщение от kamatozzz13

очему то без проброса не доходит до сервера с керио

аа с какого перепугу оно должно сквозь фоервол проходить без разрешения?

[kamatozzz13]

Цитата:

Сообщение от naliman

аа с какого перепугу оно должно сквозь фоервол проходить без разрешения?

затупил, ошибку свою осознал, исправил, это работает.

Трабла с MAP-ом на месте

[HOG]

kamatozzz13, решено. Закрыто.

[naliman]

я открыл тему взад

MAP - не решен

[naliman]

Цитата

Сообщение от kamatozzz13

Роутер ADSL с белым IP

он наверняка может работать в режиме бриджа (моста)
сделай и получишь белые IP на внешнем интерфейсе керио
попутно избавишься от двойного НАТа и необходимости двойного проброса

А теперь давай подробнее что ты пытаешься пробросить (MAP)
по 137 138 139 и 445 портам - не будет оно работать
потому что так оно не работает

остальные порты поясняй

[kamatozzz13]

По роутеру убрал пробросы портов и в правилах керио в источнике указал интерфейс роутера. Это не сработало. Режим моста поищу, новомодный tp-link по настройке похож на приборную панель боинга, так что кто знает куда эту настроку засунули.

Цитата:

Сообщение от naliman

по 137 138 139 и 445 портам - не будет оно работать
потому что так оно не работает

я так понял, что если сделаю мост от роутера, то эти правила работать будут, но даже не нужно будет указывать MAP, просто сделать общее правило с набором необходимых портов

Главная загвоздка с портом 3050 и MAP-ом на другой сервер в локальной сети
Пытаюсь сделать, чтобы при обращении извне на порт 3050, керио перекидывал на сервак в локалке 192.168.1.25

[naliman]

Цитата

Сообщение от kamatozzz13

я так понял, что если сделаю мост от роутера, то эти правила работать будут,

НЕ БУДУТ
читай к чему эти порты относятся

Цитата

Сообщение от kamatozzz13

Главная загвоздка с портом 3050 и MAP-ом на другой сервер в локальной сети
Пытаюсь сделать, чтобы при обращении извне на порт 3050, керио перекидывал на сервак в локалке 192.168.1.25

9732 внешний порт на который надо "обращаться", судя по правилу из первого сообщения

[kamatozzz13]

Цитата:

Сообщение от naliman

9732 внешний порт на который надо "обращаться", судя по правилу из первого сообщения

сорян, это я сделал скрин до изменений порта. там 3050

[HOG]

Цитата

Сообщение от kamatozzz13

похож на приборную панель боинга

Какую из пяти, если рассматривать B737NG?? Тебе дать прочесть Flight Crew Operations Manual?? Так и у твоего роутера есть как техподдержка производителя, так и руководство. Чего парить голову - не нужно прилагать усилия, нужно тупо прочитать. Подключение типа "мост" по Английски называется Bridge Mode. Ищи все настройки связанные с подключением типа Bridge.

Цитата:

Сообщение от naliman

НЕ БУДУТ

Именно. Причем - никогда.
TCP137 - NETBIOS Name Service
TCP138 - NETBIOS - Diagramm Service
TCP139 - NETBIOS - Session Serivce
TCP445 - Misrosoft Directory Service - прямой доступ а не через Netbios, например, к AD.

Начнем с того, что протокол NETBIOS изначально НЕ МАРШРУТИЗУЕМЫЙ протокол. Вот так вот.

[kamatozzz13]

Цитата:

Сообщение от HOG

Какую из пяти, если рассматривать B737NG?? Тебе дать прочесть Flight Crew Operations Manual??

Чего же 737? Уж сразу от 777 давай, по взрослому, а то как с маленьким - RTFM. Никто голову и не парит, я же сказал поищу, естественно не в бюро находок. С английским все в порядке, посему мануал прокурен, режим моста не найден (поиск по слову bridge). Точнее он там есть, но не такой как надо, а беспроводной: принимает всё по вафле и отдает в провод. И полазил просто по настройкам в надежде, что этот режим как-то завуалирован - фиаско

Цитата:

Сообщение от HOG

Начнем с того, что протокол NETBIOS изначально НЕ МАРШРУТИЗУЕМЫЙ протокол. Вот так вот.

Ну так если вот так вот начали, то и смысл о них вообще говорить? Правила эти создавались не мной и я не вникал в их суть (есть еще чувак, который лазиет в настройках керио, да). За пояснения спасибо, могу смело их грохать.

В итоге проблема всё та же. Проброс порта 3050 извне на сервак в локалке.

[HOG]

kamatozzz13, да не вопрос, FCOM от трех топоров у меня где-то валяется. А если по уму, то я тут говорил об официальной техподдержке производителя твоего DSL маршрутизатора. Ты это не замеченным оставил?? Кстати, что за аппарат, кто сделал, что за модель??

Цитата

Сообщение от kamatozzz13

Проброс порта 3050 извне на сервак в локалке.

Ну так на ADSL маршрутизаторе выведи Kerio Control в, например DMZ зону и все. В результате у тебя вообще все, что приходит извне по умолчанию будет идти на Kerio. Ну а там уже будет смысл думать про проброс.

P.S. Где ты вообще DSL нашел в начале 2018 года, да и тем более, насколько я думаю в корпоративном сегменте??

[kamatozzz13]

Цитата:

Сообщение от HOG

я тут говорил об официальной техподдержке производителя твоего DSL маршрутизатора

Поддержка такая поддрежка, до сих пор ответа нет. Но он и не нужен уже

Цитата:

Сообщение от HOG

выведи Kerio Control в, например DMZ зону

Вот этого не знал, вот спасибо. (ну балда, ну не знал) Прокатило. Убрал все пробросы на роутере, всё идет напрямую на сервак.

Цитата:

Сообщение от HOG

Где ты вообще DSL нашел в начале 2018 года, да и тем более, насколько я думаю в корпоративном сегменте??

Офис конторы в частном доме, вокруг домишки да огороды, слово "оптика" тут знают только как "магаз с очками", хорошо хоть телефон с ADSL есть. Я уже сблатовал попробовать 4G свистки, и если тут будет норм сигнал и стабильный, то надеюсь уйдем от этого динозавра.

[naliman]

Цитата

Сообщение от kamatozzz13

Вот этого не знал, вот спасибо. (ну балда, ну не знал) Прокатило. Убрал все пробросы на роутере, всё идет напрямую на сервак.

3050 заработал?

[kamatozzz13]

Цитата:

Сообщение от naliman

3050 заработал?

Да, запросы напрямую на сервак идут, и 3050 тоже пробрасывает верно.
Попробовал 4G свисток со статикой, сделал на нем тоже DMZ и всё отлично работает.
Спасибо большое за помощь.

[naliman]

молодец