Надо пробросить диапазон MRG портов 21000-22023
При настройке nat destination не удается указать диапазон
pool NET_POOL
ip address X.X.X.80
ip port ??????
exit
Какие варианты?
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
ESR-100 проброс диапазога портов
Re: ESR-100 проброс диапазога портов
Если при пробросе номер порта не меняется - в pool'е порты можно не указывать. Можно просто указать все пробрасываемые порты в match deastination-port.
Если при пробросе номер порта меняется - то для каждого порта - нужно создавать отдельное правило.
Если при пробросе номер порта меняется - то для каждого порта - нужно создавать отдельное правило.
Re: ESR-100 проброс диапазога портов
Как-то так?
object-group service DSP_1_1
port-range 21000-22023
exit
security zone-pair untrusted trusted
rule 2
action permit
match protocol udp
match destination-address SERVER_DSP_1_1
match destination-nat
match destination-port DSP_1_1
enable
exit
exit
nat destination
pool DSP_1_1
ip address 192.168.40.81
exit
ruleset DNAT
from zone untrusted
rule 2
match protocol udp
match destination-address WANIP
match destination-port DSP_1_1
action destination-nat pool DSP_1_1
enable
exit
exit
exit
Прошу проверить правильно ли я понял?
object-group service DSP_1_1
port-range 21000-22023
exit
security zone-pair untrusted trusted
rule 2
action permit
match protocol udp
match destination-address SERVER_DSP_1_1
match destination-nat
match destination-port DSP_1_1
enable
exit
exit
nat destination
pool DSP_1_1
ip address 192.168.40.81
exit
ruleset DNAT
from zone untrusted
rule 2
match protocol udp
match destination-address WANIP
match destination-port DSP_1_1
action destination-nat pool DSP_1_1
enable
exit
exit
exit
Прошу проверить правильно ли я понял?
Re: ESR-100 проброс диапазога портов
Не проверял ваш пример проброса.
Как пример, предложу https://eltexcm.ru/catalog/servisnye-ma ... r-100.html (в самом низу)
[ESR] Пример настройки проброса портов на маршрутизаторах ESR
Как пример, предложу https://eltexcm.ru/catalog/servisnye-ma ... r-100.html (в самом низу)
[ESR] Пример настройки проброса портов на маршрутизаторах ESR
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: Bing [Bot] и 107 гостей