ESR-1000 проблемы с настройкой Destination NAT

[pka]

Доброго времени суток!
Прошу помощи разобраться с проблемой настройки.
Заранее благодарен за любую помощь.

Конструкция:
(сервер 10.10.10.2) ------ (10.10.10.10 --- ESR-1000 --- 192.168.115.10) ------ (ноут 192.168.115.25)

Цель:
Транслировать по средствам NAT 10.10.10.2 в 192.168.115.10 для доступа с ноута к серверу.

Конфиг:
ESR-1000# sh ver
Boot version:
1.6.2.1 (date 18/06/2019 time 14:09:08)
SW version:
1.8.1 build 4[ca384e8f] (date 11/09/2019 time 10:17:05)
HW version:
1v7
-------------------------------------------------------------------------------------

object-group service HTTP
port-range 80
exit

object-group network OUT
ip address-range 192.168.115.10
exit

-------------------------------------------------------------------------------------

interface gigabitethernet 1/0/3
description "DMZ"
mode hybrid
security-zone DMZ
ip address 10.10.10.10/24
exit

interface gigabitethernet 1/0/4
description "KONTINTENT"
mode hybrid
security-zone KONTINENT
ip address 192.168.115.10/24
ip address 192.168.115.11/24
ip address 192.168.115.12/24
ip address 192.168.115.13/24
exit
-----------------------------------------------------------------

security zone-pair KONTINENT self
rule 10
action permit
enable
exit
exit
security zone-pair KONTINENT DMZ
rule 1
action permit
enable
exit
exit
security zone-pair DMZ self
rule 10
action permit
enable
exit
exit

-----------------------------------------------------------------

nat destination
pool HTTP
ip address 10.10.10.2
ip port 80
exit
ruleset DNAT
from zone KONTINENT
rule 1
match protocol tcp
match destination-address OUT
match destination-port HTTP
action destination-nat pool HTTP
enable
exit
exit
exit
-----------------------------------------------------------------

Пытаюсь с ноута по http ломануться на 192.168.115.10
Пишет "Превышено время ожидания ответа от сайта 192.168.115.10"

По аналогии с http, пытался настроить ftp - результат ровно тот же, доступа нет.

Зеркально настраивал всё в соответствии с мануалом - ну никак не получается.

В таблице появляется вот такой результат:

ESR-1000# sh ip nat t
Prot Inside source Inside destination Outside source Outside destination Pkts Bytes
---- --------------------- --------------------- --------------------- --------------------- ---------- ----------
tcp 192.168.115.25:63575 10.10.10.2:80 192.168.115.25:63575 192.168.115.10:80 -- --
tcp 192.168.115.25:63577 10.10.10.2:80 192.168.115.25:63577 192.168.115.10:80 -- --
tcp 192.168.115.25:63576 10.10.10.2:80 192.168.115.25:63576 192.168.115.10:80 -- --

[Garri]

Для начало оставьте на интерфейсе gi 1/0/4 одни адрес.
Сделайте настройку для зон:

Код: Выделить всё

object-group network ipSERV
  ip address-range 10.10.10.2
exit
object-group service WEB_PORT
  port-range 80
exit

security zone-pair KONTINENT DMZ
  rule 1
    action permit
    match protocol tcp
    match destination-address ipSERV
    match destination-nat
    match destination-port WEB_PORT
    enable
  exit


[pka]

Выполнил, результат - тот же.

Код: Выделить всё

object-group service HTTP
  port-range 80
exit

object-group service WEB_PORT
  port-range 80
exit

object-group network OUT
  ip address-range 192.168.115.10
exit

object-group network ipSERV
  ip address-range 10.10.10.2
exit

security zone-pair KONTINENT DMZ
  rule 1
    action permit
    match protocol tcp
    match destination-address ipSERV
    match destination-nat
    match destination-port WEB_PORT
    enable
  exit
exit

nat destination
  pool HTTP
    ip address 10.10.10.2
    ip port 80
  exit
  ruleset DNAT
    from zone KONTINENT
    rule 1
      match protocol tcp
      match destination-address OUT
      match destination-port HTTP
      action destination-nat pool HTTP
      enable
    exit
  exit
exit


ESR-1000# sh ip nat t
Prot   Inside source           Inside destination      Outside source          Outside destination     Pkts         Bytes
----   ---------------------   ---------------------   ---------------------   ---------------------   ----------   ----------
tcp    192.168.115.25:49192    10.10.10.2:80           192.168.115.25:49192    192.168.115.10:80       --           --
tcp    192.168.115.25:49194    10.10.10.2:80           192.168.115.25:49194    192.168.115.10:80       --           --
tcp    192.168.115.25:49193    10.10.10.2:80           192.168.115.25:49193    192.168.115.10:80       --           --


[Garri]

А у 10.10.10.2 шлюзом стоит ESR (10.10.10.10)?

[pka]

А у 10.10.10.2 шлюзом стоит ESR (10.10.10.10)?

Бинго!!!!!
Как я так? Блин..... проглядел... как обычно полез куда-то в дебри!

Благодарю, благодарю и ещё раз благодарю!!!