Új hozzászólás Aktív témák

• #8756 #42556672 törölt tag Marcelldzso #8755

  Új Válasz 2019-09-18 14:24:36 #8756

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #42556672

  törölt tag

  válasz Marcelldzso #8755 üzenetére

  Gondold végig, hogyan kell működnie!

  - Bentről a WAN IP-re megy egy kérés amit a dst-nat befordít a helyi szerverre.
  - Ha nem lenne masquerade akkor a helyi szervered látná a belsős IP címét a kommunikációt kezdeményező gépnek így direktben neki küldené a választ hiszen egy IP tartományban vannak, azonban ezt a kommunikációt kezdeményező gép eldobná hiszen Ő a WANIP-vel kezdett beszélgetni nem azzal a géppel aki válaszolt.
  - Mi a megoldás? A masquerade ami kicseréli a router IP címére a kommunikációt kezdeményező gép címét így a válasz a routeren keresztül érkezik és minden kerek.

  Ehhez kell 2 dolog:

  - Egy ds-nat ami a wan-ip-re érkező kéréseket beforwardolja a szerverre
  - És kell egy masquerade ami kicseréli a source IP-t a routerére, de csak akkor ha a belső LAN IP tartományból jön a kérés és nem a router a cél.

  Én azt javaslom, egyszerre egy porttal próbáld ki, azzal amit először akarsz megoldani és minden portra vegyél fel külön szabályt. Az elején biztosan jobban átlátod majd, hogy hol akad el.

  Ha az address list-en megnézed a wan-IP cím megegyezik a valódi wan-IP-vel?

Új hozzászólás Aktív témák