AS
Покажи
Size: a a a
2017 November 17
АС
все сложно -) если в двух словах даннный маршрутизатор видит ip2. клиент которому надо рдп сидит на впн и через ospf видит центральный маршрутизатор на котором я и хочу правила переадрессации настроить
AS
/ip route print в студию
АС
сюда не влезет. 435 маршрутов. я просто хочу понять тем ли инструментом делается подобная переадрессация?
AS
на правиле ната пакеты видно?
AS
Условие срабатывает?
VP
Возможно еще придется хаирпин нат применить, если от сервера есть альтернативный маршрут до впн клиента
АС
да пакеты видны. у меня подозрение на gw, через который надо идти до ip2. сейчас человек придет который за него отвечает и проверю
АС
просто я такой фокус уже проделывал но с сетями за своим роутером. а тут другой сегмент. возможно на той стороне фаер блочит
VP
Включите соурснат на выходе в сторону подозреваемого gw и сможете его исключить из подозрений.
АС
D
Если сеть за ВПН, а надо в нее попасть из-за другого ВПН - NAT на эту сеть на маршрутизаторе, к которому подключены обе ВПН, мне помогает...
D
Может тут нечто аналогичное
D
Маршруты почему то не помогают
VP
Маршруты помогают, если они есть. ))) А если нет, или подозревается файрволл - нат поможет, хоть это, в некотором роде, костыль.
АС
что-то я запутался с src nat. роутер имеет адрес ип1. удаленный офис ип2 и рдп сервер ип3 но он в другом сегменте. роутер ип3 видит.
какую цепочку и какой экшен выбрать чтобы ип2 подменядся ип1?
какую цепочку и какой экшен выбрать чтобы ип2 подменядся ип1?
SG
надеюсь, что просто каналом ошиблись
DM
а где я?