[РЕШЕНО]Firewall: NAT: Port Forward

killeo

Как настроить Port Forward???

В локальной сети веб-сервер:
( log.home.lan IP - 192.168.11.254)

и PC (IP - 192.168.11.3)

PF2:
WAN ->vr0->100.100.100.100
LAN ->rl0->192.168.11.1

правило в Firewall: NAT: Port Forward :
If Proto Src. addr Src. ports Dest. addr Dest. ports NAT IP NAT Ports
WAN TCP * * WAN address 80 (HTTP) 192.168.11.254 80 (HTTP)

правило в Firewall: Rules WAN
Proto Source Port Destination Port Gateway Queue Schedule
TCP * * 192.168.11.254 80 (HTTP) * none

правило в Firewall: Rules LAN

из PC (192.168.11.3) 80 порт доступен
из интернета перенаправления нет

PF2:

Diagnostics: Packet Capture LAN

20:43:17.304515 IP xxx.xxx.41.124.52263 > 192.168.11.254.80: tcp 0
20:43:20.302849 IP xxx.xxx.41.124.52263 > 192.168.11.254.80: tcp 0
20:43:26.302320 IP xxx.xxx.41.124.52263 > 192.168.11.254.80: tcp 0

Eugene

192.168.11.254 - эт чей адрес?

killeo

@Evgeny:

192.168.11.254 - эт чей адрес?

прошу прощения! 192.168.0.2 был к примеру
а вообще сейчас поправлю!

Были сомнения в listen с apache2, по сему оставил его в покое.
Пробрс портов с ListenAddress 0.0.0.0 в SSH, результатов тоже не дал.

killeo

НУ И ВОТ!!!
С теми же правилами на "соседнем" PF2 (с той же датой обновления) ВСЁ ЗАРАБОТАЛО с ПОЛ ПИНКА!!!
Куда копать?

Eugene

Что является default gateway'ем на 192.168.11.254?

killeo

на 11.254 gateway-192.168.11.1 (соответствует ПФ-у с форвардом)

Eugene

@killeo:

20:43:17.304515 IP xxx.xxx.41.124.52263 > 192.168.11.254.80: tcp 0
20:43:20.302849 IP xxx.xxx.41.124.52263 > 192.168.11.254.80: tcp 0
20:43:26.302320 IP xxx.xxx.41.124.52263 > 192.168.11.254.80: tcp 0

С какими параметрами capture запускался?

killeo

Спасибо, что не бросаете!
Сделал так:
удалил правило NAT.
удалил правило в WAN.
перезагрузил.
обновил.
создал теже правила.
Всё заработало.