О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

ESR-100 Проброс через криптошлюз

MES, ESR
Fing
Сообщения: 2
Зарегистрирован: 05 мар 2021 12:48
Reputation: 0

ESR-100 Проброс через криптошлюз

Сообщение Fing » 07 апр 2021 10:50

Добрый!
Есть такая схема: Провайдер(pppoe)->ESR-100->HW(криптошлюз)->локальная сеть

PPPoE туннель поднят на ESR и смотрит в сторону HW сеткой вида 192.168.2.0/24
esr - 192.168.2.1
hw - 192.168.2.2
HW отдаёт в локальную сеть адресе вида 192.168.0.0/24

Так вот, до установки ESR, был простой роутер от tp-link на котором проброс портов был настроен таким образом:

Статичный маршрут был такого вида:
dst-addr 192.168.0.1
mask 255.255.255.0
gw 192.168.2.2

Сейчас на ESR:
PPPoE - untrusted

С таким правилом не работает:
security zone-pair untrusted trusted
rule 1
action permit
match protocol tcp
match source-address any
match source-port ssh
match destination-address SERVER_IP (192.168.2.2)
match destination-port ssh
enable

Есть идеи, как пробросить порты в сетку 192.168.0.0?

Garri
Сообщения: 416
Зарегистрирован: 17 апр 2014 13:30
Reputation: 9

Re: ESR-100 Проброс через криптошлюз

Сообщение Garri » 07 апр 2021 14:46

А почему не написали как был сделан проброс портов ?

Fing
Сообщения: 2
Зарегистрирован: 05 мар 2021 12:48
Reputation: 0

Re: ESR-100 Проброс через криптошлюз

Сообщение Fing » 07 апр 2021 18:24

Там достаточно просто всё было, статический маршрут + стандартный проброс через веб-морду с указанием private ip 192.168.2.2


Garri
Сообщения: 416
Зарегистрирован: 17 апр 2014 13:30
Reputation: 9

Re: ESR-100 Проброс через криптошлюз

Сообщение Garri » 07 апр 2021 20:32

А адрес у pppoe статика ?


Вернуться в «Коммутаторы и маршрутизаторы Ethernet»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 20 гостей