<![CDATA[Снова про RDP(просьба не пинать)]]>В поиске нашел, что для переброски wan-коннектов на локальный терминальный сервер надо создать два правила:

Вход по RDP организуется мапингом порта 3389 на ваш внутренний терминальный сервер
1. на WAN должен быть разрешено
[src: * ][src port: * ] [dest: WAN ip ][dest port: 3389 (или др)]
2. На Lan
[src WAN IP][src Port *][dest TermSRV IP][dest port 3389]

К сожалению в моем случае второе правило не работает. В логах вижу что по первому правилу входящий коннект мапится на сетевую карту, подключенную к модему. примерно так:

WAN	10.72.12.144:58320	192.168.186.190:3389	TCP

но там и застряёт как я понимаю. В чем трабла?

]]>https://forum.netgate.com/topic/12428/снова-про-rdp-просьба-не-пинатьRSS for NodeTue, 16 Jun 2026 18:45:13 GMTFri, 19 Dec 2008 05:48:49 GMT60<![CDATA[Reply to Снова про RDP(просьба не пинать) on Sun, 21 Dec 2008 16:10:49 GMT]]>@Mailer:

Извиняте за беспокойство - после сноса всего и начинания танцев именно от терминалов, а не от балансировок и впн-ов - всё заработало с полтычка.

Ну я же говорил, что перекручено;)

]]>https://forum.netgate.com/post/187107https://forum.netgate.com/post/187107Sun, 21 Dec 2008 16:10:49 GMT<![CDATA[Reply to Снова про RDP(просьба не пинать) on Sat, 20 Dec 2008 13:25:22 GMT]]>Извиняте за беспокойство - после сноса всего и начинания танцев именно от терминалов, а не от балансировок и впн-ов - всё заработало с полтычка.

]]>https://forum.netgate.com/post/187063https://forum.netgate.com/post/187063Sat, 20 Dec 2008 13:25:22 GMT<![CDATA[Reply to Снова про RDP(просьба не пинать) on Fri, 19 Dec 2008 22:17:40 GMT]]>Я извиняюсь, но что-то не складывается
Это:
@Mailer:

В логах вижу что по первому правилу входящий коннект мапится на сетевую карту, подключенную к модему. примерно так:

WAN	10.72.12.144:58320	192.168.186.190:3389	TCP

но там и застряёт как я понимаю. В чем трабла?

и вот это:
@Mailer:


С НАТом по прежнему не пускает. У меня уже истерика.

То ли глючит меня совсем под вечер, то ли ext разные….

и уж если на то пошло, то правила фаирвола надо для WAN задавать

А что там на модеме пробрасывалось?
@Mailer:

Кстати ты мапинг сделал надеюсь?

ты про проброс портов на модеме? Да.

]]>https://forum.netgate.com/post/187043https://forum.netgate.com/post/187043Fri, 19 Dec 2008 22:17:40 GMT<![CDATA[Reply to Снова про RDP(просьба не пинать) on Fri, 19 Dec 2008 14:23:37 GMT]]>@Mailer:

IP и у меня и у и того кто пытается подключиться серые. оба под одним провайдерским NATом. Пингуем друг друга свободно.

Можно сначала? А ты к какому адресу подключаешься? к тому, который присвоен WAN?

У меня, например, просто на WAN разрешено подключение к одному порту, NAT мне пробрасывает этот порт на один из внутренних ip.

Вроде как все работает.

Сдается мне, что ты там перекрутил что-то.

]]>https://forum.netgate.com/post/187018https://forum.netgate.com/post/187018Fri, 19 Dec 2008 14:23:37 GMT<![CDATA[Reply to Снова про RDP(просьба не пинать) on Fri, 19 Dec 2008 11:01:48 GMT]]>IP и у меня и у и того кто пытается подключиться серые. оба под одним провайдерским NATом. Пингуем друг друга свободно.

]]>https://forum.netgate.com/post/187005https://forum.netgate.com/post/187005Fri, 19 Dec 2008 11:01:48 GMT<![CDATA[Reply to Снова про RDP(просьба не пинать) on Fri, 19 Dec 2008 10:53:29 GMT]]>Кто WAN а кто LAN ? IP какие ?

]]>https://forum.netgate.com/post/187004https://forum.netgate.com/post/187004Fri, 19 Dec 2008 10:53:29 GMT<![CDATA[Reply to Снова про RDP(просьба не пинать) on Fri, 19 Dec 2008 10:30:49 GMT]]>Проверяем с улицы. Вот так после всех вышевыкладенных настроек выглядит лог фаера -

]]>https://forum.netgate.com/post/187002https://forum.netgate.com/post/187002Fri, 19 Dec 2008 10:30:49 GMT<![CDATA[Reply to Снова про RDP(просьба не пинать) on Fri, 19 Dec 2008 10:02:14 GMT]]>С улицы проверяем? изнутри может не работать

]]>https://forum.netgate.com/post/186997https://forum.netgate.com/post/186997Fri, 19 Dec 2008 10:02:14 GMT<![CDATA[Reply to Снова про RDP(просьба не пинать) on Fri, 19 Dec 2008 09:46:15 GMT]]>
С НАТом по прежнему не пускает. У меня уже истерика.

]]>https://forum.netgate.com/post/186996https://forum.netgate.com/post/186996Fri, 19 Dec 2008 09:46:15 GMT<![CDATA[Reply to Снова про RDP(просьба не пинать) on Fri, 19 Dec 2008 07:47:51 GMT]]>Еще не вижу мапинга порта Разрешить мало - нужно пробросить
Firewall>Nat>Portforward
Wan|proto TCP|WAN MSRDP|внутренний комп MSRDP

]]>https://forum.netgate.com/post/186988https://forum.netgate.com/post/186988Fri, 19 Dec 2008 07:47:51 GMT<![CDATA[Reply to Снова про RDP(просьба не пинать) on Fri, 19 Dec 2008 07:13:50 GMT]]>

Кстати ты мапинг сделал надеюсь?

ты про проброс портов на модеме? Да.
Извини, но можно поподробнее -
1. для твоих правил надо добавлять NAT для WAN-интерфейса, с перенаправлением на порт 3389 сервера?
2. Извини, прямо башню срывает, я сделал вот так:


В этом состоянии не работает. Что надо еще добавить? NAT WAN-TermServ? Добавлял, все равно не работает.

]]>https://forum.netgate.com/post/186987https://forum.netgate.com/post/186987Fri, 19 Dec 2008 07:13:50 GMT<![CDATA[Reply to Снова про RDP(просьба не пинать) on Fri, 19 Dec 2008 06:13:56 GMT]]>Чтобы не парится на каждый случай сделай общее правило
2. На Lan
[proto *][src WAN IP][src Port *][dest *][dest port *]

такое-же правило сделай на WAN
[proto *][src LanSubnet][port *][dest *][dest port *]

Теперь у тебя достаточно сделать разрешающее правило только на вхождение пакета в роутер, а покинет он его сам. То есть ты будешь рулить только входящими пакетами на интерфейсе со стороны источника.
Кстати ты мапинг сделал надеюсь?

]]>https://forum.netgate.com/post/186985https://forum.netgate.com/post/186985Fri, 19 Dec 2008 06:13:56 GMT