27 Listopada 2021 13:14:06
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Jaki Router ? PILNE !
· Merlin/transmission ...
· WNR3500Lv2
· Przekierowanie użyt...
· Debrick netgear R7000
· [DIY] NAS bez kompro...
· [S] Unifi U6-LITE
· Przepustowość łą...
· Błąd nr 13 - insta...
· Multiroom N z wykorz...
· Jaki router wybrać-...
· Słaby transfer po W...
· reverse proxy nginx ...
· OMV priorytet aplikacji
· Konfiguracja serwera...
· Nie mogę dodawać s...
· rt-ac87u maksymanla ...
· Nastepca RT18
· światłowód 600mbi...
· ASUS RT-N18U dual wan
Najpopularniejsze obecnie wątki
· WNR3500Lv2 [727]
· Debrick netgear R... [60]
· Przepustowość ... [21]
· Przekierowanie u... [11]
· [DIY] NAS bez kom... [7]
· Jaki Router ? PIL... [6]
· [S] Unifi U6-LITE [6]
· Merlin/transmissi... [1]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
37% [146 głosów]

Broadcom ARM
Broadcom ARM
52% [205 głosów]

Atheros
Atheros
5% [21 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [4 głosów]

Żaden z powyższych
Żaden z powyższych
3% [12 głosów]

Ogółem głosów: 395
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
54.227.97.219
Zobacz wątek
 Drukuj wątek
[HOWTO] Port Forwarding dla zaawansowanych
shibby
EdgeOS umożliwia przekierowywanie portów w najbardziej podstawowy sposób, tj. podajemy port, protokół, adres IP hosta wewnątrz sieci, opcjonalnie możemy podać port wewnętrzny. Są jednak 2 sytuacje, w których taka konfiguracja jest niewystarczająca:

1) MultiWAN

W Port Forwarding możemy wybrać tylko jeden interfejs WAN, co komplikuje sprawę, gdy posiadamy kilka łącz z publicznym IP i chcemy mieć możliwość używania przekierowanych portów na obu z nich (np gdy jedno z łącz padnie).

Założenia:
WAN1 - eth0
WAN2 - pppoe1
Przekierowanie portu 8000 tcp/udp na hosta 10.0.1.10

W pierwszej kolejności otwieramy port na świat. W tym celu udajemy się do Firewall/NAT -> Firewall Polices . Interesuje nas reguła WAN_IN, czyli to co przychodzi z zewnątrz ale nie dotyczy usług postawionych na routerze. Wchodzimy w Action -> Edit Ruleset i dodajemy nową regułę:

Cytat

Description - nazwa własna
Enabled - zaznaczamy
Action - Accept
Protocol - Both TCP and UDP
Destination -> Port - 8000


openlinksys.info/images/er-forward/forward1.jpg


Zapisujemy, przesuwamy regułę by nie była ostatnia (musi być ponad "Drop invalid state" i klikamy Save Rule Order.

Następnie przechodzimy na zakładkę NAT i klikamy w Add Destination NAT Rule i uzupełniamy kolejno:

Cytat

Description - nazwa własna
Enable - zaznaczamy
Inbound Interface - wybieramy port dla WAN1 czyli zgodnie z przykładem eth0
Translations -> Address: adres hosta, na który ma zostać przekierowane połączenie
Translations -> Port: port, na który ma zostać przekierowane połączenie*
Protocol - Both TCP and UDP
Dest Port - port zewnętrzny, który został wystawiony na świat i na które przychodzi połączenie


*to odpowiednik Forwarded Port (w Tomato będzie to Int Port), czyli port wewnętrzny. Może on być oczywiście inny niż zewnętrzny.

openlinksys.info/images/er-forward/forward2.jpg


Zapisujemy. Teraz dokładnie to samo musimy zrobić dla drugiego WAN. By ułatwić sobie pracę możemy wybrać świeżo utworzoną regułę, kliknąć Action -> Copy. To powieli nam regułę, którą następnie musimy edytować i poprawić pole "Inbound Interface".

Gotowe.

2) Wystawienie portu dla wybranego adresu IP lub grupy IP

W Tomato ten problem nie istnieje - na zakładce Port Forwarding mamy możliwość podania "Src Address", dla którego port ma być otwarty. W EdgeOS twórcy o tym nie pomyśleli, więc musimy sobie radzić w inny sposób. Wystawmy więc panel administracyjny Synology dla wybranej grupy IP.

Założenia:
WAN - eth0
Przekierowanie portu 5000 na hosta 192.168.10.84

Na początek przechodzimy do Firewall/NAT -> Firewall/NAT Groups i dodajemy nową grupę adresów IP.

openlinksys.info/images/er-forward/forward5.jpg


Następnie otwieramy port na świat - procedura bardzo podobna jak do przykłady wyżej czyli w Firewall/NAT -> Firewall Polices wybieramy WAN_IN -> Action -> Edit Ruleset i dodajemy nową regułę:

Cytat

Description - nazwa własna
Enabled - zaznaczamy
Action - Accept
Protocol - TCP
Destination -> Port - 5000
Source -> Address Group - wybieramy wcześniej utworzoną grupę*


*jeżeli zamiast grupy chcemy podać pojedynczy adres IP to możemy go wpisać w pole Source -> Address

openlinksys.info/images/er-forward/forward3.jpg


Zapisujemy i przesuwamy regułę by nie była ostatnia (musi być ponad "Drop invalid state" i klikamy Save Rule Order.

Następnie przechodzimy do zakładki NAT -> Add Destination NAT Rule i uzupełniamy ją w dokładnie taki sam sposób jak we wcześniejszym przykładzie.

openlinksys.info/images/er-forward/forward4.jpg


Zapisujemy zmiany i gotowe. Od tej porty możemy łączyć się na port 5000 tylko ze wskazanych (zaufanych) adresów IP.

Pozdrawiam
Edytowany przez shibby dnia 08-01-2021 09:55
Router: EdgeRouter ER-12
Switch: Ubiquiti US-8-150W
Wi-Fi: Ubiquiti UAP-AC-Pro + U6-Lite
NAS: Xpenology DS918+
Serwer: Dell 3040M
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 18

· Użytkowników online: 0

· Łącznie użytkowników: 24,052
· Najnowszy użytkownik: gzvh
Czat
Musisz się zalogować, aby opublikować wiadomość.

maxikaaz
21-11-2021 17:35
@man1 to puść sobie to światło do piwnicy, stamtąd wypuść skrętkę jakimś pionem wentylacyjnym do mieszkania.

man1
21-11-2021 12:55
juz mam odpowiedz - w przypadku uslugi ftth 900/300 na laczach Orange nie moga tego puscic oficjalnie konwerterem na skretke.

man1
19-11-2021 20:25
czy są tu posiadacze ftth od tmobile? Mieszkam w starym bloku i nie moge wprowadzic swiatlowodu do lokalu, wiec chcialbym by uzyli konweretra na skretke. A tego zrobic podobno nie mogą...

jurekk
05-11-2021 14:27
Ponoć ax82u ma mieć port RMerlina, sam Merlin o tym mowil to mzoe byc najbardziej ekonomiczna wersja

AdrianAdi
05-10-2021 23:03
Przymierzam się do kupna takiego i mam kilka pytań z tym zwoązanych

AdrianAdi
05-10-2021 23:02
Jest tu kto?

AdrianAdi
05-10-2021 22:59
Witam mam pytanie odnośnie routerów gamingowych do ps4 czyli konsoli

Maniek91PL
04-09-2021 10:34
Wink super ! Dzięki ! Adooni ! już testuje co i jak

Adooni
04-09-2021 06:31
sprawdzasz w status - overview, a zmieniasz w Basic - Network

Maniek91PL
03-09-2021 22:37
jak sprawdzić i zmienić kanał w wifi 2.4 w tomato ? Shock

46,226,530 unikalnych wizyt