Доступ к vpn клиенту из интернет

[CheF]

Здравствуйте, не могу решить проблему:
Компьютер из интренет соединяется с сервером с выделенным ip по kerio vpn и становится членом внутренней сети с адресом 192.168.2.3
Из внутренней сети, которая стоит за сервером этот компьютер доступен по порту 80
Пытаюсь сделать проброс чтобы пользователь соединяющийся с сервером по выделенному ip по порту 8888 попадал на клиента подключенного по kerio vpn, но если пытаюсь зайти из интренет по прямому ip сервера с портом 8888 - ничего не получается.

[Valery12]

CheF, единственный вариант - в этом правиле вместе с MAP включить и NAT, правда следует иметь ввиду что при этом в логах веб-сервера не удастся определить внешних клиентов они для него все будут локальными.

[CheF]

Valery12, при включении nat, независимо от того стоит ли галка напротив пункта "Разрешить обратные соединения", при попытке зайти, после долгой паузы браузер перебрасывает на 192.168.2.3... т.е. в адресной строке не [ip сервера]:8888, а 192.168.2.3
И соотвественно от оне может отобразить страницу.

Видимо вэб сервер отдаёт не правильный ip ответа?

[Valery12]

нет под рукой керио. поэтому не могу запустить такой же мастер и посмотреть какие там еще фичи,
но готовое правило должно быть таким

INET-VPN -> интернет-интерфейсы -> брандмауэер -> TCP8888 -> разрешить -> NAT(default outgoing interface) MAP 192.168.2.3:80

[CheF]

Цитата

INET-VPN -> интернет-интерфейсы -> брандмауэер -> TCP8888 -> разрешить -> NAT(default outgoing interface) MAP 192.168.2.3:80

Именно так и сделано, но после некоторого ожидания в браузере адрес меняется на 192.168.2.3...

[Valery12]

а протокол-инспектор на этом правиле выключен?