Невозможно подключиться к веб-серверу за брандмауэром с одного устройства, но не с другого

Question

Я столкнулся с 2 очень странными проблемами с моей сетью дома (настройка, как показано ниже). Действительно ценю, если кто-нибудь может дать какие-либо идеи.

Выпуск 1
Я могу получить доступ к веб-странице со своего iPhone, запустив Safari и введя 192.168.60.4. Однако, когда я пытаюсь сделать то же самое на моем ПК, это не сработает. В обоих случаях я вижу на Traffic Monitor XTM21, что у него есть "Разрешить" трафик с iPhone и ПК на веб-сервер.

Выпуск 2
Если я пингую веб-сервер со своего iPhone, каждый раз я могу получить ответ. Однако, если я пингую веб-сервер с моего компьютера, я получу "Время ожидания запроса". Интересный момент: если я сначала пингую 192.168.20.22 (XTM21), то я могу пинговать веб-сервер и получить правильный ответ. Это останется на некоторое время, и проблема повторится снова.

На маршрутизаторе Буффало я зашел в Интернет /LAN -> Маршрут и добавил следующее:
Адрес назначения: 192.168.60.0/24
Маска подсети: 255.255.255.0
Шлюз: 192.168.20.22
Метрика: 1 (определяется как максимальное количество маршрутизаторов, которые могут быть пройдены до достижения пункта назначения)

Вместо того, чтобы добавить этот маршрут на маршрутизаторе Buffalo, могу ли я объявить данные веб-сервера или любое другое устройство в сети 192.168.60.0/24 в сети 192.168.20.0/24? Я не знаю и не знаю, как это сделать, и не уверен, является ли это причиной того, что я испытываю вышеуказанные проблемы. Даже тогда, не уверен, почему в обоих случаях это работает для моего iPhone, но не моего компьютера.

Internet -> Buffalo Router -> 192.168.20.1/24
                           -> iPhone (192.168.20.6)
                           -> PC (192.168.20.15)
                           -> Watchguard XTM21 (192.168.20.22) -> 192.168.60.1/24  
                                                               -> Webserver (192.168.60.4)

Answer 1

Ну, судя по звукам вашего заявления, через ствол брандмауэра вы получаете только 1 устройство.

Что вы можете попробовать, так это настроить ПК так, чтобы он был разрешен на брандмауэре DMZ. Как вы сказали, если он получает соединение через пинг, он будет подключаться в течение определенного времени. Возможно, вы могли бы посмотреть, не сбрасывается ли соединение на XTM21. Поскольку кажется немного странным, что iPhone может войти, но не ПК. Проблема заключается в настройке вашего брандмауэра, в вашей сети все в порядке, и ваш маршрутизатор маршрутизирует между подсетями, как видно из соединения iPhone (192.168.20.x -> 192.168.60.x) через брандмауэр.

Подсказка: проверьте пределы вашего подключения.