S
Если в первом примере дестинейшн интерфес локал, то значит надо выбрать другую сеть которая указывает на корп
Size: a a a
2018 December 12
ИГ
?
ИГ
GIST корп сеть
S
Да и теперь на 29222 подключайтесь
ИГ
не хочет. соурс ip домашнего компа, дист я так понимаю инет орг1 должен быть. потом редирект локальной сети (вот тут как на другой влан отправить)
S
S
Вот так заполните и будет работать
S
Только redirekt ip и порт поменяйте
ИГ
ну уже что-то пошло, но не заработало. вопрос другой теперь. когда происходит редирект на корп сеть ip орг2. на этот ip обращение идет из ip инета? ибо в орг 2 доступ из инета нет.
S
Из ип инета, вы перекрыли фаерволом доступ?
ИГ
это гос сеть. в орг 2 из орг 1 можно попать только по корп сети.
ИГ
поэтому мне нужно из инета орг1 попасть в корп сеть орг 2)
S
Ели отделили vlan и запретили между собой ходить, и запретили корп в инет. Предполагаю, или вывести какуюто машину в третий влан и ей дать доступ на входящие из вне, или впн и дать доступ между вашей домашней сетью и корп сетью
ИГ
если на pfsense орг1 поднять впн то из дома смогу спокойно в корп сеть ходить?
S
Если между впн и корп разрешите ходить на фаерволе
ИГ
т.е. никак не смогу. ибо фаервол корп сети не мой уровень и доступ открывать не будут.
ИГ
не совсем понял как поможет. если на уровне корп сети из инета доступ закрыт.
ИГ
между двумя огр все открыто и работает