Страница 2 из 2

Re: Помощь в настройке Eltex ESR-200

Добавлено: 30 янв 2023 20:00
Garri
В таком случае поставьте на ПК wireshark и сравните дамп трафика tcp с ПК на локальный сайт при вкл fw на интерфейсе у esr-а и при выкл.
На ESR также посмотрите дамп в обоих случаях:
monitor gigabitethernet 1/0/3 protocol tcp source-address 10.130.32.x destination-address 172.31.х.х detailed

Если включён fw на ПК попробуйте его выключить. Но это вторым шагом не всё сразу.

Re: Помощь в настройке Eltex ESR-200

Добавлено: 22 фев 2023 01:38
Garri
Решили свой вопрос?

Re: Помощь в настройке Eltex ESR-200

Добавлено: 11 апр 2023 12:31
DKashirskiy
Garri писал(а):Решили свой вопрос?


Здравствуйте.
Извиняюсь, что потерялся. Нет, не решил. Сейчас есть возможность заниматься в течении дня. Всё дело в firewall и source NAT.
Сбросил настройки, залил предыдущий и добавил

Код: Выделить всё

security zone-pair LAN LAN
rule 1
action permit
enable
exit
exit

так как её не существовало. После этого заработала маршрутизация. И

Код: Выделить всё

nat source
ruleset SNAT
to zone LAN
rule 1
description "Access to LAN from LAN"
match source-address LAN
action source-nat interface
enable
exit
exit
exit

После этой перестал резать пакеты, сайты 172.31/16 стали нормально открываться. Проверю остальное. Спасибо.