Проблема с роутингом и NAT

[dvserg]

@alex25:

@dvserg:

Есть мысль прописать и проверить, как работает.

никак не получается…. по-разному задаю правила: инет с подсети не бежит..

Ну тут могут быть разные варианты проблем и соответственно разные варианты решений.

Доступность роутера не показатель - там правило для этого специальное есть "разрешить всем".

[DasTieRR]

Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?

[dvserg]

@DasTieRR:

Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?

Видимо у него NAT Reflection работает - все по дефолту. Пока скриншоты настроек не появятся - гадать бесполезно.

[DasTieRR]

@dvserg:

@DasTieRR:

Firewall: NAT: Outbound Здесь строчка для 10 подсети добавлена?

Видимо у него NAT Reflection работает - все по дефолту. Пока скриншоты настроек не появятся - гадать бесполезно.

У нас народ скрытный, пока лампой в лицо не посветишь - не колятся :)

[alex25]

Вот скриношны. В них разные варианты пробовал..

[DasTieRR]

@alex25:

Вот скриношны. В них разные варианты пробовал..

А где разрешение для десятой подсети?

[dvserg]

Смотри у тебя подсети 192.168.1.0 и 192.168.10.0
В NAT нужны 2 правила для Source 192.168.1.0/24 и 192.168.10.0/24

На LAN правила файрвола делаем 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any
На Wan такие-же 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any

[alex25]

@DasTieRR:

А где разрешение для десятой подсети?

извини что не предупредил. сейчас перешел на третью подсеть, так как десятая - рабочая. разницы то нет какая подсеть..

[dvserg]

@alex25:

@DasTieRR:

А где разрешение для десятой подсети?

извини что не предупредил. сейчас перешел на третью подсеть, так как десятая - рабочая. разницы то нет какая подсеть..

Ну пусть будет 192.168.3.0/24
Смысл тот-же -  использование выражения LAN Subnet в правилах дает индульгенцию только для 192.168.1.0/24 для других сетей нужны дополнительные правила.

Destination в правилах указывать не нужно, Вы ведь не хотите ограничивать своих сетян только адресом WAN?

[NegoroX]

на wan сними галку "Block private networks"

[alex25]

@dvserg:

Смотри у тебя подсети 192.168.1.0 и 192.168.10.0
В NAT нужны 2 правила для Source 192.168.1.0/24 и 192.168.10.0/24

На LAN правила файрвола делаем 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any
На Wan такие-же 2 правила pass для Source 192.168.1.0/24 и 192.168.10.0/24 - Destination = any

уря!!! спасибо большое!!!!!

еще вопросик - есть ли возможность прикрутить какой-нибудь биллинг в эту машинку при условии что версия CD, т.е. загрузка с компакт-диска?