Troubleshooting - porucha firewallu majak - 06.05.2012 - 02:02 Post subject: porucha firewallu
Jedneho dna si ako doposial idem otvorit hocico zvnutra mojej siete cez vonkajsiu ip resp. domenove meno a zrazu NIC... connection timeout. ak si server na LANke otvaram napriklad na http://172.31.151.18:82/ je vsetko v poriadku samozrejme ale akonahle to chcem otvorit akoby "zvonka" na http://majak.ubnet.sk:82/ tak mi to odrazu nefunguje a pritom doteraz to vzdy islo..
pozeral som uz vsetko mozne vo firewalle v mikrotiku (rb450g) ktory preklada tu verejnu ip adresu ale neviem si s tym rady... v danych pocitacoch nie su spustene ziadne firewally ani ine blokatory portov ktore by znemoznovali danu komunikaciu.
doplnene 02:03
zvlastne je ale najma to ze ked dam pingovat mna sameho ako verejnu ip adresu tak to normalne zoberie aj v routeri aj v konzole na ktoromkolvek pocitaci vnutri siete ale spojenie na akomkolvek porte nie je mozne uskutocnit...
asi primitivnost ale som z toho uz jelen.
niekto neviete poradit co s tym? midnight_man - 06.05.2012 - 10:43 Post subject:
resetni packety na pravidle...skus otvorit tu aplikaciu po verejnej..nabiehaju ti packety na pravidle? Druha vec, nemozes otvarat zvnutra siete cez vonkajšiu IP
Ak nabiehaju packety je problem na lokalnej strane, ak nie...je problem s verejkou a prekladom.
majak - 06.05.2012 - 11:35 Post subject:
midnight_man wrote: ›nemozes otvarat zvnutra siete cez vonkajšiu IP
Ak nabiehaju packety je problem na lokalnej strane, ak nie...je problem s verejkou a prekladom.
ale co by som nemohol zvnutra otvarat sam seba cez vonakjsiu ip.. vzdy to islo a na tych obycajnych routeroch ako dlink, asus, smc, edimax, ovislink, zyxel a pod. to ide kazdemu bez akehokolvek nastavenia...
potrebujem to preto lebo casto kadekomu posielam priame linky na http stranku kde mam subory a prepisovat stale v tom linku vnutornu ip na vonkajsiu pripadne na domenove meno je nehoraznost
doplnene 11:47
pakety na pravidle vo firewalle k tomu portu nenabiehaju ak sa pripajam zvnuta ani cez vonakjsiu ip a ani normalne cez lokalku cize ako vravim je tam nejaky probleom v tom firewalle.. ono to proste musi ist midnight_man - 06.05.2012 - 17:16 Post subject:
hod sem to pravidlo
majak - 08.05.2012 - 18:33 Post subject:
/ip firewall nat add action=dst-nat chain=dstnat comment="senior - hfs" disabled=no dst-port=82 in-interface=ether1 protocol=tcp to-addresses=172.31.151.18 to-ports=82
majak - 01.06.2012 - 01:01 Post subject:
nikto nic teda? icmp forward v ip firewall filter rules mam taktiez povoleny... porty su namapovane v poriadku. opingujem svoju wan-ovsku ip zvnutra z lokalky ale ani za toho boha neviem na nej nic otvorit iba ked ju prepisem na lokalnu... :/ furt som to nevyriesil
a na tych obycajnych routeroch ako dlink, asus, smc, edimax, ovislink, zyxel a pod. to ide kazdemu bez akehokolvek nastavenia...
