vcrank
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вот немного уточнений. Из главного офиса подключаемся к филиалу 1 (всё работает): Подключался через специализированную программу. Правило: Цитата: 1 ;;; MA300 chain=dstnat action=dst-nat to-addresses=192.168.2.3 to-ports=4370 protocol=tcp in-interface=ether1-gateway dst-port=4370 log=yes log-prefix="finger" | Логи: Цитата: finger dstnat: in:ether1-gateway out:(none), src-mac 74:a2:e6:07:45:46, proto TCP (SYN), MAIN_OFFICE_IP:49743->Filial_1_IP:4370, len 52 finger dstnat: in:ether1-gateway out:(none), src-mac 74:a2:e6:07:45:46, proto TCP (SYN), MAIN_OFFICE_IP:49743->Filial_1_IP:4370, len 52 finger dstnat: in:ether1-gateway out:(none), src-mac 74:a2:e6:07:45:46, proto TCP (SYN), MAIN_OFFICE_IP:49743->Filial_1_IP:4370, len 48 finger dstnat: in:ether1-gateway out:(none), src-mac 74:a2:e6:07:45:46, proto TCP (SYN), MAIN_OFFICE_IP:49748->Filial_1_IP:4370, len 52 finger dstnat: in:ether1-gateway out:(none), src-mac 74:a2:e6:07:45:46, proto TCP (SYN), MAIN_OFFICE_IP:49748->Filial_1_IP:4370, len 52 finger dstnat: in:ether1-gateway out:(none), src-mac 74:a2:e6:07:45:46, proto TCP (SYN), MAIN_OFFICE_IP:49748->Filial_1_IP:4370, len 48 | Из главного офиса подключаемся к филиалу 2 (не работает): Правило Цитата: chain=dstnat action=dst-nat to-addresses=192.168.1.201 to-ports=4370 protocol=tcp dst-address-type="" in-interface=ether1 dst-port=4370 log=yes" | Логи: Цитата: finger_ dstnat: in:ether1 out:(none), src-mac f8:72:ea:d8:23:bf, proto TCP (SYN), MAIN_OFFICE_IP:49750->Filial_2_IP:4370, len 52 finger_ dstnat: in:ether1 out:(none), src-mac f8:72:ea:d8:23:bf, proto TCP (SYN), MAIN_OFFICE_IP:49750->Filial_2_IP:4370, len 52 finger_ dstnat: in:ether1 out:(none), src-mac f8:72:ea:d8:23:bf, proto TCP (SYN), MAIN_OFFICE_IP:49750->Filial_2_IP:4370, len 48 finger_ dstnat: in:ether1 out:(none), src-mac f8:72:ea:d8:23:bf, proto TCP (SYN), MAIN_OFFICE_IP:49751->Filial_2_IP:4370, len 52 finger_ dstnat: in:ether1 out:(none), src-mac f8:72:ea:d8:23:bf, proto TCP (SYN), MAIN_OFFICE_IP:49751->Filial_2_IP:4370, len 52 finger_ dstnat: in:ether1 out:(none), src-mac f8:72:ea:d8:23:bf, proto TCP (SYN), MAIN_OFFICE_IP:49751->Filial_2_IP:4370, len 48 |
| Всего записей: 1067 | Зарегистр. 24-10-2005 | Отправлено: 08:05 07-12-2016 | Исправлено: vcrank, 08:47 07-12-2016 |
|