DNAT - каскадный выключатель

Question

Я пытаюсь разрешить сервис через мой брандмауэр для BOX1, который каскадом отключается от моего управляемого коммутатора.

NET <------ [Firewall WAN_Firewall LAN] ------> [Управляемый коммутатор] ------> [Неуправляемый коммутатор] --------> BOX1

Я знаю, что это не проблема с моим DNAT или моим фильтром. Это использовалось, когда BOX1 был подключен напрямую к управляемому коммутатору. В моем журнале брандмауэра я вижу, как трафик поступает с внешнего IP-адреса на мой WAN int. Но запуск Wireshark на BOX1 ничего не показывает. Я не был уверен, есть ли что-нибудь на управляемом коммутаторе, которое я мог бы включить, чтобы заставить это работать? Netgear GS108T. Или если мне придется прикусить пулю и вытащить новую линию.

Спасибо

Answer 1

Здесь пропущено много деталей, какой порт? Что такое IP-адрес box1? Под dnat вы имеете в виду 2 nat?

Перейдите к брандмауэру и убедитесь, что нужная вам служба перенаправлена на статический IP-адрес. Скажем, это веб-сервер, поэтому перенаправьте порт 80 на порт 80 на "вставить IP здесь".

Теперь, если у вас есть NAT на коммутаторе, вы не должны этого делать, если только вы не используете его для DHCP и раздачи IP-адресов в другой подсети. Все должно работать.

Убедитесь, что ваш компьютер имеет статический IP-адрес, переадресованный ранее, в случае двойного nat убедитесь, что ip - это ip-коммутатор, и настройте его так же, как брандмауэр.