Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Проброс 80 и 443 порта

    Scheduled Pinned Locked Moved Russian
    37 Posts 3 Posters 3.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K
      Konstanti @inkoff
      last edited by

      @inkoff
      /Diagnostics/Packet capture
      Сначала на WAN , потом на LAN интерфейсе
      И смотрите , прошел пакет через WAN -> прошел пакет через LAN-> есть ли ответ от хоста на LAN-> ушел ли ответ с WAN интерфейса к внешнему хосту
      А дальше уже можно проводить анализ того , что происходит

      I 1 Reply Last reply Reply Quote 0
      • I
        inkoff @Konstanti
        last edited by

        @Konstanti
        1292df73-b9f1-461e-9058-57d3aa4d21a2-image.png
        следом делал запрос на 80 порт. но они вообще не отображаются в этом списке

        K 1 Reply Last reply Reply Quote 0
        • K
          Konstanti @inkoff
          last edited by Konstanti

          @inkoff
          Это Wan интерфейс
          что на lan интерфейсе происходит ?
          какой порт пробрасываете ? 7777-> ????
          и покажите правила файрвола на WAN интерфейсе

          I 2 Replies Last reply Reply Quote 0
          • I
            inkoff @Konstanti
            last edited by

            @Konstanti выше скрин WAN интерфейса. Шлю запрос на 80 порт, они не отображаются в пойманных пакетах. Шлю запрос на любой другой порт - он отображается в захваченных пакетах.

            1 Reply Last reply Reply Quote 0
            • I
              inkoff @Konstanti
              last edited by

              @Konstanti
              Может быть проблемы с ESXi?

              K 1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                @inkoff

                Проверяйте проброс с ДРУГОГО провайдера. Можно с моб.

                I 1 Reply Last reply Reply Quote 0
                • K
                  Konstanti @inkoff
                  last edited by Konstanti

                  @inkoff
                  Покажите правила на WAN интерфейсе (посмотрите логи файрвола , нет ли там отброшенных пакетов)

                  I 1 Reply Last reply Reply Quote 0
                  • I
                    inkoff @werter
                    last edited by

                    @werter так и проверяю. пакеты не идут при запросе на 80 порт. пробовал с ruvds через wget - не устанавливается соединение на 80 порту. думаю обходиться другими портами. а так не хочется.

                    1 Reply Last reply Reply Quote 0
                    • I
                      inkoff @Konstanti
                      last edited by

                      @Konstanti said in Проброс 80 и 443 порта:

                      @inkoff
                      Покажите правила на WAN интерфейсе (посмотрите логи файрвола , нет ли там отброшенных пакетов)

                      проброс
                      1419b2aa-82d5-4edd-a2db-1f070f875e0c-image.png
                      wan
                      6f49da1d-a9da-4015-8dc9-0ebd0e1a4c87-image.png
                      lan
                      d2c3202e-98b3-4e1c-b8b4-77ddca13562a-image.png

                      K 1 Reply Last reply Reply Quote 0
                      • K
                        Konstanti @inkoff
                        last edited by

                        @inkoff
                        Отключите на время первые два правила WAN интерфейса (которые с крестиками красными)
                        И , если это не поможет , возможно надо разбираться с гипервизором
                        мб он блокирует что-то ( не знаю , не уверен)

                        1 Reply Last reply Reply Quote 0
                        • I
                          inkoff
                          last edited by inkoff

                          Обратил внимание что в локальной сети при наборе dns_имя_хоста:80 - идет переадресация на dns_имя_хоста:7777, на котором вебморда пф.

                          upd - это кеш браузера балуется.

                          K 1 Reply Last reply Reply Quote 0
                          • K
                            Konstanti @inkoff
                            last edited by Konstanti

                            @inkoff
                            Посмотрите логи файрвола , на предмет заблокированных пакетов на WAN интерфейсе
                            Очень большая статистика по первым 2-м правилам . Вчера еще было 104 байта

                            а сегодня 30 кб/77 кб

                            у меня за 3 дня - 1 кб

                            1 Reply Last reply Reply Quote 0
                            • I
                              inkoff
                              last edited by

                              есть какие-то еще идеи? при установке по умолчанию получаеться пробросить 80 порт на внешку? из Вашего опыта?

                              1 Reply Last reply Reply Quote 0
                              • First post
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.