Проброс портов

Доброго времени суток.
Сразу не бейте и не пинайте. Устроился в контору, а тут Керио 6.2.2 стоит. Начинаю привыкать. Но как всегда везде оврал и все надо вчера.
Вопрос:
1) Как прокинуть порт и как правильно записать адреса? Просто айпи понятно, а вот типа:
хх.хх.хх.хх/20
хх.хх.хх.хх/27
хх.хх.хх.хх/21

2) Создал правило для прокидки:
Имя: Прокидка
Source: указал айпи от куда будет заходить
Destination: указал внешний айпи и внутренний компа
Servises: Порт по которому будет походить из внешки
Action и Log понятно
Translation: Source NAT ничего не поставил, а Destinastion NAT поставил айпи компа и порт.
И все равно не пашет. Что забыл или не доделал?

[HOG]

khopin,

1. [Для просмотра данной ссылки нужно зарегистрироваться]


2. Source - INTERNET; Destination - FIREWALL HOST; Service - TCP5060 (например); Action - PERMIT; Translation - MAP to 192.168.50.20 (пример, порт не указываем в том случае, если он совпадает с открытым, если не совпадает - указываем на каком порту слушает тот комп)

Проброс портов дело очень простое. Тут главное не пугаться и делать все постепенно.
Определиться :
1. Откуда будут заходить те, для кого нужен проброс (чаще всего это вход извне).
2. Какие порты пробрасывать (главное не прокинуть что-то, требуемое для работы самого сервера с керио).
3. Кто будет получать запросы в результате проброса.
4. На каком порту будет сидеть слушатель данных запросов.

Как только будут получены ответы на все вышеуказанное - создается правило (например. для WEB -сервера, стоящего во внутренней сети и отдающего свой контент внутрь и наружу) :
Имя (проброс HTTP) -Источник (Интернет) - Приемник (Firewall) - Служба (HTTP) - Действие (Разрешить) - Трансляция (Транслировать на IP 192.168.2.2) - Инспектор (по-умолчанию).

Как только правило вступит в силу, все запросы на внешний IP по порту 80 будут переданы на машину с IP 192.168.2.2.

Если (и только в этом случае) порт на машине, получателе запроса, отличается от порта, по которому будет обращение, то тогда кроме IP указать еще и номер порта.

Как пример последнего : на 192.168.2.2, 192.168.2.3, 192.168.2.4 стоят WEB сервера во внутренней сети. Обращения из Интернета надо перенаправить на них. Как вариант можно сделать пробросы :
Севрер ВЕБ 1 - Интернет - Файервол - HTTP - MAP 192.168.2.2
Севрер ВЕБ 1 - Интернет - Файервол - 8080 - MAP 192.168.2.3:80
Севрер ВЕБ 1 - Интернет - Файервол - 8081 - MAP 192.168.2.4:80
Тогда все обращения на 80-ый порт пойдут на 192.168.2.2, обращения на 8080-ый порт на 192.168.2.3 и 8081 на 192.168.2.4.

В любом правиле "Интернет" можно заменить на конкретный IP того, для кого этот проброс будет выполняться.

PS Пока печатал ответ, уже дали более сжатый )

Спасибо за ответ.
Сделал, как сказали. И не идет. Порылся в настройках Фаервол полиси, что то там еще есть про DMZ. Там настраивать ниче не надо?

Скрин правил дай.
Нет. DMZ не надо настраивать для этого.

Ну вот как то так

Норм правило. Должно работать.
Логи смотри по пакетам от 95.31.247.252
И посмотри не режет-ли фаервол этот порт на 192.168.1.13, если он там включен. Попробуй полностью его выключить.

[naliman]

khopin, у хоста 192,168,1,13 шлюзом что указано?

Проблема в том что на ту тачанку куда должны приходить запросы установили фрибсд. Тут бывший админ сказал что в Керио закрыт 22 порт по умолчанию (или у него с ним проблемы) и умельцы переделали на порт 22 на 3788. И все равно не пашет.
Я уже в сервисис создал:
Сервисис дефинишн
что tcp
источник Any приемник равно 3788
Или как еще открыть порт тогда?
Причем из локалки все на ок идет!

naliman,шлюзом ... шлюз который в конторе. Который везде ставится при настройках сети.

Добавлено через 1 час 1 минуту
Получается как:
инет - модем (все открыто) - шлюз (две карты, на одной провадейр, вторая дмз) - сетка. Вроде так. А где бьется не понятно.

Никаких проблем у Керио с 22-ым портом нет. Все работает на "ура".
Секккундочку. Если "умельцы переделали", то , будте добры мапить все на порт 3788, а не на 22-ой.
В правиле исправте на 192.168.1.13:3788

Chimney_In_Hell,таки сделал. И все равно не идет. Почему то закрыт порт и все тут.
Как вообще открывается порт в Керио?

[rion_nagel]

Недостаточно информации. Чё поднимает соединение с интернетами? роутер перед керио есть? Там порты проброшены?

Попробуй убрать из правила 22-ой порт (все равно он тебе не нужен, все сидит на 3788) и перенаправить все не на порт, а на адрес (порт удали, оставь только IP). Пусть все обращения от 95.31.247.252 по порту 3788 просто летят в 192.168.1.13 :

Name -> 95.31.247.252 -> Firewall -> TCP 3788 -> MAP 192.168.1.13 (без указания порта).

И проверь, чтобы 192.168.1.13 отвечал на запросы (подключись из локальной сети).

Все!!!!! ЗАРАБОТАЛО!!!! Что было таки и не понятно. ВСЕ ОГРОМНОЕ СПАСИБО.

Ну так разберись ПОЧЕМУ заработало. Иначе так и будешь правила "с бубном" добавлять )

[naliman]

Цитата

Сообщение от khopin

шлюзом ... шлюз который в конторе. Который везде ставится при настройках сети.

ахуенно, чо