Вопрос про port forwarding

[TransCosmio]

Всем добра!
Даю вводную. Собрал небольшую "железку", поставил на него Kerio Control 9.1, попросил у провайдера дополнительный "белый IP", дабы не трогать то, что работает. И вроде как настроил все, но смущает меня одна штука - проброс портов. Он, почему-то у меня работает, только если активировать галочку "Включить источник NAT".

Для наглядности запулил сюда 2 скриншота.
Там где без NAT - не работает.
Там где с NAT - работает.

Вот, подскажите, пожалуйста, люди добрые - это я долбоеб и что-то не так делаю, или нынче без этой настройки действительно не работает проброс портов?

Цитата

Сообщение от TransCosmio

Он, почему-то у меня работает, только если активировать галочку "Включить источник NAT".

без галки - пакеты реально долетают до 1.129, или нет?
может на 1.129 входящий http-трафик разрешен только из локалки?

[TransCosmio]

192.168.1.129 - это сетевой принтер, единственное, что пришло на ум, чтобы оттестить проброс.

Так, а как узнать, доходят ли до него пакеты?

В логах факт подключения отмечается причем - [13/Feb/2017 17:21:58] [ID] 875 [Rule] Test [Service] HTTP [Connection] TCP client.yota.ru (188.162.15.81):24009 -> 192.168.1.129:80 [Iface] 1.WAN-port [Duration] 17 sec [Bytes] 300/0/300 [Packets] 5/0/5

Цитата

Сообщение от TransCosmio

Так, а как узнать, доходят ли до него пакеты?

можно поставить в правиле свой локальный ip и воткнуть wireshark, посмотреть какие пакеты прилетают на нужный порт и откуда.

Цитата

Сообщение от TransCosmio

В логах факт подключения отмечается причем

типа работает

Цитата

Сообщение от TransCosmio

Там где без NAT - не работает.
Там где с NAT - работает.

больше всего похоже на отсутствие дефолтного маршрута у

Цитата

Сообщение от TransCosmio

192.168.1.129 - это сетевой принтер

[TransCosmio]

Valery12, возможно. НО! Такая же ситуация с пробросом порта 3389 (RDP) - без галочки с НАТом не пашет, с галочкой пашет. И еще уточнение - этот Керио у меня новый, пя пока его только тестирую и настраивая, а так сетку в инет ходит через Zyxel, так вот на нем порты такие же открыты и все ходится нормально. Вот и получается, что не в устройствах (до которых нужен доступ извне), а именно в Керио дело, точнее в этой галочке.

Цитата

Сообщение от TransCosmio

НО! Такая же ситуация с пробросом порта 3389 (RDP)

абсолютно не важно RDP HTTP или что нибудь еще - дело в маршрутизации, если у сетевых устройств на которые в керио делается портфорвардинг шлюзом по умолчанию является не керио именно такая шляпа и получается!

Цитата

Сообщение от TransCosmio

а так сетку в инет ходит через Zyxel

что и следовало доказать!

[TransCosmio]

Цитата

Сообщение от Valery12

абсолютно не важно RDP HTTP или что нибудь еще - дело в маршрутизации, если у сетевых устройств на которые в керио делается портфорвардинг шлюзом по умолчанию является не керио именно такая шляпа и получается!
что и следовало доказать!

Бляяяя!!! Вот я тупое нубло. Спасибо за науку, друже

Цитата

Сообщение от TransCosmio

Вот я тупое нубло

вот самоирония, блять!! Короч, маршрут, это типа к тебе подходит на улице дядя и спрашивает как пройти в магаз. Не уточняя какой, и зачем. Ты же не будешь у него спрашивать, че он хочет там купить??

Цитата

Сообщение от TransCosmio

возможно.

что значит возможно?
вы не ощутили позыва пойти проверить?

Цитата

Сообщение от TransCosmio

НО! Такая же ситуация с пробросом порта 3389 (RDP) - без галочки с НАТом не пашет, с галочкой пашет.

есть такая вещь как Firewall, либо в винду встроенный либо в составе антивирусного пакета

Цитата

Сообщение от TransCosmio

этот Керио у меня новый, пя пока его только тестирую и настраивая, а так сетку в инет ходит через Zyxel, так вот на нем порты такие же открыты и все ходится нормально.

что только подтверждает отсутствие маршрута через керио

Цитата

Сообщение от TransCosmio

Бляяяя!!! Вот я тупое нубло. Спасибо за науку, друже

прекрасно!
ведь получилось что?
а получилось следующее - сам спросил и сам ответил, а тут лишь помогли увидеть связь, ничего более вопрошавшего не сказамши