K
Этого мало.
что можно сделать?
Size: a a a
2020 May 18
VP
K
@jscar дал исчерпывающий ответ.
Ok, спасибо
K
hairpin nat + разрешения в фаере
Спасибо
K
Andrei
В файерволе добавьте исключение на нужный ip, где блокируете доступы в подсеть
Спасибо
VP
Ok, спасибо
Ну и обычный дстНАТ тоже не забудьте. )
K
Ну и обычный дстНАТ тоже не забудьте. )
ok)
K
я когда делаю выход в интернет для отдельной подсети, делаю так forward accept in interface vlan 10 и out interface ether1. Так правильно? Вообще как правильно дать интернет для отдельной подсети?
EV
для выхода в инет нужен НАТ
EV
src nat to-source ваш внешний IP
E
я когда делаю выход в интернет для отдельной подсети, делаю так forward accept in interface vlan 10 и out interface ether1. Так правильно? Вообще как правильно дать интернет для отдельной подсети?
в описанном тобой правиле нет ни единого упоминания подсетей.
E
интерфейс - это не подсеть.
K
для выхода в инет нужен НАТ
нат есть
K
в описанном тобой правиле нет ни единого упоминания подсетей.
для отдельной подсети(для vlan) как разрешить трафик в интернет через forward?
E
у подсети есть адресация и интерфейс, на котором эта адресация ожидается.
EV
для отдельной подсети(для vlan) как разрешить трафик в интернет через forward?
Если ты не запретил он по дефолту разрешен
E
Если ты не запретил он по дефолту разрешен
если брать дефконфиг, то он будет запрещен по-дефолту :)
K
у подсети есть адресация и интерфейс, на котором эта адресация ожидается.
короче для интерфейса как разрешить трафик в интернет через forward?
E
короче для интерфейса как разрешить трафик в интернет через forward?
ты начинаешь путаться в показаниях. то тебе подсеть, то тебе интерфейс. ты определись, что тебе нужно
K
ты начинаешь путаться в показаниях. то тебе подсеть, то тебе интерфейс. ты определись, что тебе нужно
Есть подсеть 192.168.10.0\24 для которой создан vlan 10. Теперь как предоставить интернет для компьютеров которые получили IP из 192.168.10.0\24?