Page 1 of 9 123 ... LastLast
Results 1 to 15 of 168

Thread: Не получается настроить Virtual DMZ

Hybrid View

Previous Post Previous Post   Next Post Next Post
  1. 24-11-2005, 07:52 #1
    xAL
    xAL is offline Registered User
    Join Date
    Nov 2005
    Posts
    4

    Question Не получается настроить Virtual DMZ

    Купил WL500G, обновил прошивку до 1.9.2.7-6b, настроил как написано в этом форуме. Но так и не смог настроить DMZ-сервер - входящие через WAN-интерфейс пакеты не отправляются на нужный сервер.

    Конфигурация сейчас такая:
    В LAN два компьютера - 192.168.1.2 и 192.168.1.3.
    Адрес WAN-интерфейса - 10.2.25.33. Со стороны WAN есть шлюз по умолчанию 10.2.25.1 и локалка 10.2.25.*. Поднятно VPN-соединение через 10.1.1.1, шлюз в инет (Status & Log - Status, WAN Interface, Gateway) - 172.16.1.1. Инет работает, здесь все ок.

    Нужно, чтобы все пакеты, приходящие на адрес 10.2.25.33 уходили на 192.168.1.3. Для этого установил NAT Setting -> Virtual DMZ -> IP Address = 192.168.1.3, перезагружал и роутер и машину, но установить соединение с нами никто не может.

    В System Log есть такие вот записи: Nov 24 12:44:49 kernel: DROPIN=vlan1 OUT= MAC=ff:...:e5 SRC=10.2.25.5 DST=10.2.25.255 LEN=229 TOS=0x00 PREC=0x00 TTL=128 ID=16820 PROTO=UDP SPT=138 DPT=138 LEN=209

    и вот такие: Nov 24 11:40:28 kernel: DROPIN=vlan1 OUT= MAC=ff:...:44 SRC=10.2.25.5 DST=255.255.255.255 LEN=68 TOS=0x00 PREC=0x00 TTL=128 ID=43624 PROTO=UDP SPT=1026 DPT=8760 LEN=48

    Или, может быть, мне нужно не Virtual DMZ настраивать, а что-то другое?

    В крайнем случае - может подойти вариант с редиректом пакетов на некоторые порты, но в одном топике видел, что виртуалные сервера не будут работать...
    Reply With Quote Reply With Quote
  2. 24-11-2005, 10:20 #2
    Oleg
    Oleg is offline Administrator
    Join Date
    Dec 2003
    Location
    Russian Federation
    Posts
    8,356
    Для домовых сетей такое не поддерживается через Web. Конфигурируйте firewall "ручками".
    Reply With Quote Reply With Quote
  3. 24-11-2005, 12:07 #3
    xAL
    xAL is offline Registered User
    Join Date
    Nov 2005
    Posts
    4
    Quote Originally Posted by Oleg
    Для домовых сетей такое не поддерживается через Web. Конфигурируйте firewall "ручками".
    Я не самый большой специалист с настройками файерволла, поэтому - не могли бы Вы подсказать чем именно настроить? Пробовал смотреть на /sbin/route - т.к. показалось, что именно им нужно это настраивать, но ничего не получилось. Может быть я просто что-то не так делал?
    Reply With Quote Reply With Quote
  4. 24-11-2005, 12:09 #4
    Oleg
    Oleg is offline Administrator
    Join Date
    Dec 2003
    Location
    Russian Federation
    Posts
    8,356
    Смотреть надо на iptables. Поиск по форуму подскажет варианты.
    Reply With Quote Reply With Quote
  5. 24-11-2005, 13:19 #5
    xAL
    xAL is offline Registered User
    Join Date
    Nov 2005
    Posts
    4
    Quote Originally Posted by Oleg
    Смотреть надо на iptables. Поиск по форуму подскажет варианты.
    Сделал вот так, чтобы фтп разрешить:
    Code:
    [admin@(none) root]$ cat /usr/local/sbin/post-boot
#!/bin/sh
dropbear

iptables -D INPUT -j DROP
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 20 -j DNAT --to-destination 192.168.1.3:20
iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 21 -j DNAT --to-destination 192.168.1.3:21

iptables -A INPUT -j DROP
    Но не помогло. На что конкретно в iptables посмотреть?
    Reply With Quote Reply With Quote
  6. 24-11-2005, 14:15 #6
    Tsvetkov
    Tsvetkov is offline Senior Member
    Join Date
    Mar 2005
    Location
    Russia, Sankt-Peterburg
    Posts
    177
    iptables -A INPUT -j DROP - убери из скрипта
    Reply With Quote Reply With Quote
  7. 24-11-2005, 17:48 #7
    Oleg
    Oleg is offline Administrator
    Join Date
    Dec 2003
    Location
    Russian Federation
    Posts
    8,356
    Quote Originally Posted by xAL
    Сделал вот так, чтобы фтп разрешить:
    Code:
    [admin@(none) root]$ cat /usr/local/sbin/post-boot
#!/bin/sh
dropbear

iptables -D INPUT -j DROP
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 20 -j DNAT --to-destination 192.168.1.3:20
iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 21 -j DNAT --to-destination 192.168.1.3:21

iptables -A INPUT -j DROP
    Но не помогло. На что конкретно в iptables посмотреть?
    работа с iptables должна быть в post-firewall, т.к. в противном случае правила будут затёрты встроенными.
    Прокидывать порт 20 не надо - это будет сделано автоматически. В остальном вроде правильно.
    Reply With Quote Reply With Quote
  8. 26-04-2006, 07:13 #8
    Compman
    Compman is offline Junior Member
    Join Date
    Apr 2006
    Posts
    16

    Пара вопросов

    Во-первых хочу сказать Олегу большое спасибо.
    Во-вторых у меня есть пару вопросов. При первом рассмотрении форума не нашел ответы на них. может плохо искал
    Итак.
    Пров раздает статик ип + впн по PPTP
    1)Как сменить мак адрес на wan порту ? иначе не пускает в сеть
    2) По впн выдается реал ип, как сделать чтобы все запросы на реал ип автоматом перенаправлялись на вайфай (ноут) ? Чтобы были открыты все порты. Видел раздел DMZ, и там строка. туда нужно вбивать ип адрес ноута, который выдается по DHCP, так ?
    Если были похожие вопросы просто киньте линк если не трудно.
    Заранее спасибо всем и Олегу
    Reply With Quote Reply With Quote
  9. 26-04-2006, 09:47 #9
    Oleg
    Oleg is offline Administrator
    Join Date
    Dec 2003
    Location
    Russian Federation
    Posts
    8,356
    Quote Originally Posted by Compman
    1)Как сменить мак адрес на wan порту ? иначе не пускает в сеть
    На странице WAN&LAN есть поле для вбивания MAC Адреса (в мануле про это тоже есть - mac cloning).
    2) По впн выдается реал ип, как сделать чтобы все запросы на реал ип автоматом перенаправлялись на вайфай (ноут) ? Чтобы были открыты все порты. Видел раздел DMZ, и там строка. туда нужно вбивать ип адрес ноута, который выдается по DHCP, так ?
    Да.
    Reply With Quote Reply With Quote
  10. 26-04-2006, 19:19 #10
    Compman
    Compman is offline Junior Member
    Join Date
    Apr 2006
    Posts
    16
    2) По впн выдается реал ип, как сделать чтобы все запросы на реал ип автоматом перенаправлялись на вайфай (ноут) ? Чтобы были открыты все порты. Видел раздел Dmz, и там строка. туда нужно вбивать ип адрес ноута, который выдается по Dhcp, так ?

    Да.
    После этого все порты будут открыты на ноуте, как буд-то ему присвоен реал ип и нет никакого роутера ? Если так то это отлично !
    Reply With Quote Reply With Quote
  11. 02-06-2006, 20:31 #11
    paul70
    paul70 is offline Junior Member
    Join Date
    Dec 2005
    Posts
    14

    Unhappy Help !!! Проблемы с видеоконференциями

    Проблема следующая. Очень нужно запустить видеоконференции между Mac и PC. Убил на эксперименты уже больше недели В простых сетях с прямыми IP все нормально живет. Используется Ichat на Маке и Trillian на PC. Но домашний компьютер находится внутри домовой сети Митино www2.compot.ru. Выход в инет идет через vpn. Дан внутренний адрес сети на котором висит Asus WL500G, настроенный на VPN. А на WL500G висят несколько ПК, с которых и пытаемся пустить видеоконференцию наружу. Техподдержка домовой сети помочь не может, с экспериментами уже замучался . Если кто-то поможет настроить буду весьма признателен, поскольку сам сети знаю поверхностно. аСЬКА 149042333:
    Reply With Quote Reply With Quote
  12. 05-06-2006, 18:14 #12
    paul70
    paul70 is offline Junior Member
    Join Date
    Dec 2005
    Posts
    14

    Продолжение по теме видеоконференций

    После открытия всех портов и подключении напрямую к vpn соединению без роутера, убедился что видеоконференция работает. Но после роутера, ес-но не работает из-за NAT, несмотря на открытый файервол и указания адреса этого компьютера в DMZ. Есть ли возможность заставить это работать? Кроме того вопрос, есть ли возможность запустить этот вариант, если обе камеры находятся под NAT внутри корпоративных сетей
    Reply With Quote Reply With Quote
  13. 30-07-2006, 13:14 #13
    action
    action is offline Member
    Join Date
    May 2006
    Posts
    88

    Можно ли внести несколько I.p в Dmz? +1

    Итак мой WL-500gP.
    Стало интересно т.к. если не ошибаюсь видел в одном девайсе подобного типа (не Asus) возможность вносить до 10 i.p. в DMZ. как это вообще выглядеть будет и можно ли такое реализовать в прошивке Олега?
    Last edited by action; 01-08-2006 at 13:09.
    Reply With Quote Reply With Quote
  14. 31-07-2006, 04:08 #14
    FilimoniC
    FilimoniC is offline The Last Millenium
    Send a message via ICQ to FilimoniC
    Join Date
    Jul 2005
    Posts
    800
    DMZ - это Virtual Server по всем портам сразу. Сдедать 2 DMZ (ИМХО) нереально, так как непонятно, на какой из внутренних компов слать пакет. Но можно наделать кучу Virtual Server на разных портах
    Sorry for my bad English.
    Покупайте Отечественных Слонов!!!
    Reply With Quote Reply With Quote
  15. 01-08-2006, 13:11 #15
    action
    action is offline Member
    Join Date
    May 2006
    Posts
    88

    Пропадает доступ к Usb Hdd из Wan

    При активировании UpNP или включении DMZ (можно оба...можно отдельно) доступ к фтп(жесткий подлючен к роутеру) из WAN пропадает =( Почему это происходит и как исправить? (дело в том что скажем тот же Sippoint без влючения UpNP у меня звонит...но голосов нет ни входящих-ни исходящих)
    Reply With Quote Reply With Quote
Page 1 of 9 123 ... LastLast
« Previous Thread | Next Thread »

Similar Threads

  1. Mini PCI mod: делаем из WL-500gPv1 WL-500W и получаем Wi-Fi N !
    By slava in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 298
    Last Post: 24-12-2021, 11:27
  2. Не получается открыть 80 порт
    By kiryap in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 220
    Last Post: 11-06-2014, 20:50
  3. Отправка и получение SMS с роутера
    By reyko in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 15
    Last Post: 04-03-2013, 12:27
  4. Virtual serial port (CDC Class)
    By Snail.cz in forum WL-500gP Q&A
    Replies: 3
    Last Post: 09-03-2009, 16:42
  5. Не подключается USB HDD
    By Romuald in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 66
    Last Post: 02-03-2009, 22:14

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules