Проброс портов

У меня вообще не работает проброс портов. Куда копать не знаю.

версия по 6.6.0 build 5729

гуру знакомые говорят, что всё верно настроено.
к примеру
[Для просмотра данной ссылки нужно зарегистрироваться]
по идее должно работать (ip-камера должна быть доступна из вне)

А проверял свои правила ты извне или из локалки? А шлюз на камере настроен на машину с керио?

Цитата

Сообщение от DOINK

по идее должно работать

по идее должно работать с поставленными слева галочками-птичками

Ну, и до кучи маппить на тот-же порт другой машины не нужно. Нужно просто _передать_ запрос на таргет IP не указывая порт. Так проще.

вообщем ни одно правило с пробросами портов не работает. не знаю что делать.
это может баг самой сборки или патч кривой.

DOINK, попробуй указать не INTERNET и FIREWALL а конкретные интерфейсы, типа например from WAN to IP xx.xx.xx.xx map to 192.168.XX.XX. Как-то так. Ибо понятие FIREWALL это слишком обобщенно, он может понимать и внутренний интерфейс LAN как то-же FIREWALL...

У меня такая же беда. Как не крутился, получилось только то, что устанавливается соединение только в одном направлении до пункта назначения, а обратно не идет. А у тебя шлюз у юзеров имеет тот же адрес что и керио? - Мне кажется, что винрут корректно делает перенаправление портов только в этом случае. Если шлюз юзеров, это не Винрут, то возможно нужно ставить новый Контрол версию, и пробовать на ней. На юзергейте 5.2 проброс портов в случае этой путаницы со шлюзом работает нормально.

Я сам собираюсь все это дело на Kerio Control потестить.

Цитата

Сообщение от [email protected]

У меня такая же беда. Как не крутился, получилось только то, что устанавливается соединение только в одном направлении до пункта назначения, а обратно не идет. А у тебя шлюз у юзеров имеет тот же адрес что и керио? - Мне кажется, что винрут корректно делает перенаправление портов только в этом случае. Если шлюз юзеров, это не Винрут, то возможно нужно ставить новый Контрол версию, и пробовать на ней. На юзергейте 5.2 проброс портов в случае этой путаницы со шлюзом работает нормально.

Я сам собираюсь все это дело на Kerio Control потестить.

у ЮГ с этим проблем нету. но ЮГ сам по себе глючный ) то инет висит, то сайты не открываются

Цитата

Сообщение от DOINK

у ЮГ с этим проблем нету. но ЮГ сам по себе глючный ) то инет висит, то сайты не открываются

Вот вот. Еще у него у него логи бывает глючат, растут не по дням, а по часам, а потом все рушиться.

Подвязывйте с обсуждением ЮГ здесь. А то разберусь как положено и дам люлей кому попало. Здесь Kerio Technologies продукцию разбирают а не еСЛ Девелопмент.

[email protected],
DOINK,
Очень советую разобрать для себя принципы построения сетей на базе TCP/IP стека протоколов в частях правил маршрутизации, что такое шлюз, что такое маршрут по умолчанию и зачем все это нужно вообще. Пока у вас нет этих понятий вы не сможете понять что именно вы делаете не так.

P.S. Маршрутизацией в случае работы с Kerio занимается операционная система, а не firewall.

Цитата:

Сообщение от HOG

Подвязывйте с обсуждением ЮГ здесь. А то разберусь как положено и дам люлей кому попало. Здесь Kerio Technologies продукцию разбирают а не еСЛ Девелопмент.

[email protected],
DOINK,
Очень советую разобрать для себя принципы построения сетей на базе TCP/IP стека протоколов в частях правил маршрутизации, что такое шлюз, что такое маршрут по умолчанию и зачем все это нужно вообще. Пока у вас нет этих понятий вы не сможете понять что именно вы делаете не так.

P.S. Маршрутизацией в случае работы с Kerio занимается операционная система, а не firewall.

вы не правы

Товарищи, я не знаю, кто в таком случае занимается маршрутизацией, сам Керио, или сама ОС. Но после установки Kerio самостоятельно корректирует таблицу маршрутизации windows, согласно настройкам своей политики. И получается, возможно он действительно работает через нее. На ЮГ тоже самое. Возможно нужно изучить маршруты windows созданные рабочей конфигурацией ЮГ, а потом по аналогии править маршруты конфигурации windows (route print) с установленным Керио. Танцы с бубном воощем. И конечно, и новичкам и даже прожженым админам, залезть лишний раз в книженцию с главой про маршрутизацию всегда полезно.

кроме как создать правило, нужно ли еще чо-нить прописать или настроить?
простое создание правила по перенаправлению портов не работает

всё, вопрос исчерпан
надо было всего лишь в источнике указать "Любой", а не "Интернет"

Не видно правил которые выше приведенных. Можно такие создать, что они убьют маппинг в правилах ниже них.
Также на хосте, куда мапится подключение (в данном случае на ip-камере), должен быть указан шлюз по умолчанию равный локальному ip-адресу керио.
Хост, который пытается подключится к камере, ждет ответный пакет только от того ip куда устанавливал соединение. Ответы (пакеты) в которых источником будет другой ip (а он будет другой, если у камеры указан другой(2-й, 3-й) шлюз (инет) - будут отброшены.
Правда если у начального хоста (клиента) выход в инет организован так, что ему включен полноконусный нат, то возможно и такой извращенный вариант сработает. До таких глубоких извращений я не доходил.

Для тонкой работы с натом и маппингом в керио желательно знать и понимать структуру заголовков ip-пакетов и что в них меняет керио.
(кстати может кто заодно подскажет ссылку или ключ.слова для поиска того, что керио творит с пакетами?)

Всем привет! Решил написать в этой теме, т.к. вопрос тоже по пробросу портов.
Имеем:
1) Шлюз-пк с керио с белым стат адресом.
на второй сет карте ip 192.168.1.99
2)Видеорегистратор в сети
его настройки:
см вложение.
В локальной сети заходит нормально, а из инета никак.Что только не пытался.
правила поставил в самый верх.
Может проблема в том, что пытаюсь подключиться из своей же сети Через НАТ по интернету? (т.е. петля получается)
Спасибо.

Цитата

Сообщение от pasha1

Может проблема в том, что пытаюсь подключиться из своей же сети Через НАТ по интернету? (т.е. петля получается)

Да, обычно это не проканывает. Даже думать неохота чего там с заголовками пакетов твориться.
В инете есть сервисы, которые сканят порты заданные тобой.
Поищи их и поскань свой 80й порт. если скажут что что-то непонятное на нём есть, значит он доступен снаружи.
Или попроси друга какого-нибудь подключится на этот ip.

А, еще протокол инспектор выключи.

Цитата

Сообщение от arturrzn

Да, обычно это не проканывает.

Дело было в этом - домой вечером пришел - все без проблем подключилось.

Цитата

Сообщение от arturrzn

А, еще протокол инспектор выключи.

Кстати хочу спросить а для чего его вообще выключать?
На правиле Локал трафик все тоже советуют его отключать. Поясните пожалуйста.

если по-простому, то "протокол инспектор" это можно сказать "умничание" керио.
вот чтобы он где не надо, лишний раз не умничал и отключают этот протокол инспектор.

но кстати в правиле "локал трафик" участвуют впн-клиенты-туннели и сам керио - я не выключаю на нем протокол инспектор.
тестировать поведение базового правила у меня времени нет.
есть и другие места где можно потестировать-пооптимизировать с большим кпд.

а по нормальному забей в гугль, хотя бы по диагонали прочитай - должно стать понятно.

новая проблема
Kerio Control 8.2.2 patch 1 build 1684

пытаюсь пробросить порты SSH. не получается
на дебиане тоже порт 1022 прописан.

как правильно надо? подскажите.
спасибо!
[Для просмотра данной ссылки нужно зарегистрироваться]