Проброс портов Inet => PFsense => Router Tp-link => Recorder

Spics

@Konstanti
Уже видел подобное решение в мануалах и тут на форуме. Галки уже стоят, что с ними что без них проблема не решается.

Скриншот

Mister511

@Spics покажи правила проброса 172.16.11.67 8080

Spics

@Mister511

Вот правила на WAN, открыл кучу других портов эфекта нет.
Скриншот

А вот правила проброса из Port forward:
Скриншот

Konstanti

@Spics
Пакеты обратно с wan интерфейса не уходят
я вижу только запросы , ответа нет

Если запустить tcpdump на втором wan интерфейсе , что он покажет ???

Mister511

@Spics Dest. Ports 8080 с лан сети тоже указываете и попадаете на вэб туполинка?
Может все же по умолчанию 80 у туполинка на ване?

Spics

@Konstanti
То есть на ответы нужен свой маршрут?
Просто из Lan я на него захожу и все работает. Куда же они диваются?
Если роутер ходит в интернет только через свой шлюз, в другие его не пускает...

Вот правило которым я задаю принудительный WAN для Роутера (172.16.11.67):

Скриншот

Spics

@Mister511

Да, у меня на ПК адресс : 172.16.11.230 и я спокойно открываю роутер по адресу: 172.16.11.67:8080

Скриншот

Mister511

This post is deleted!

Konstanti

@Spics
На ответы свой маршрут не нужен
По уму , по таблице состояний pf должен ответить на тот интерфейс , на который пришел первый пакет ( опция reply-to )
Из lan Вы все видите , потому что устройства общаются напрямую , минуя pf

Что с показаниями другого интерфейса ??? есть там ответные пакеты ???