проброс порта

[meinung]

AnrDaemon,
где?  обведите   мне   красным  и репост!

[koshev]

Может быть Вы ошиблись когда рисовали? На модеме и сервер-1 явное же, косяк.

[meinung]

KT315, а где    косяк ?  модем  в режиме  моста ?   подключение  поднимает  Ubuntu!  с  моего  хоста с подсети  NAT  дает  частичный  доступ  в  инет.  с  подсети 10.116.0.0   VPN    доступ  не режется.  вот   и  получается   что   в  одной  физической  сети   паралельно наботает  одна  логическая,   сервер 2   это VPS    и  его надо было как-то подключать   к сети,  ну  и я сдлал   тунель:    впс    подключается  к  сервер 1 и  засчет того что виртуальная  сетевая карточка и реальная  в один  мост  завязаны,     ВПС (серв2)  оказывается  прямо  в локалке с  адресом 10.117.254.182.  я не  вижу  нигде  чтоб бридж   где-то был  замкнут сам на себя.

[koshev]

Вы серьёзно? А ничего, что адрес 10.117.254.1 имеют два устройства?

[meinung]

KT315,  сервер 10,117,254,2   модем 10,117,254,1 я  ошибся!

[koshev]

Вот это я и уточнил.
С портами <1024 пробовали?
Т.е
iptables -t nat -A PREROUTING -i ppp10 -p tcp -d 85.173.211.112 --dport 2023 -j DNAT --to-destination 10.117.254.1:23
iptables -t nat -A POSTROUTING -s 10.117.254.1 -j SNAT --to-source 85.173.211.112
И машрутом по умолчанию у модема разумеется 10.117.254.2

[meinung]

KT315,
к  сожалению  мы с Konstantin®, дошли  до  этого места  и наступило черти-что.  ни один  модем  не  хочет выходить в интрнет (из  телнета  пинги не  идут) ни    дир  300  ни фаст 2008 v7

[koshev]

Я перечитал топик и не увидел где бы это уже было. Но тут проблема скорее в железке Acorp, тем более Вы обмолвились, что на остальных машинах проблем с пробросом вроде как и нет, если только ему через telnet из LAN не сказать где default gateway...

[meinung]

KT315,  пост 24

[koshev]

Наверное, я не так понял.
Вот пост 24.

Konstantin®, 95 %   виноват   модем. он  отвергает   запрос.   поскольку я  пробрасывал  порты на локальную  машину, и  байты приходили и  уходили (это я  узнал  из  мониторинга сетки на  касперском.),  единственное  решение на мой  взгляд - добавить  статический  маршрут для  клиента с  указанием  шлюза  в  качестве  сервера,  на  сервере    прокинуть порт,  и  тогда должно  заработать,   однако только  для  1  пк.

(Нажмите, чтобы показать/скрыть)

нет,  этот  сервер не  является  пограничным. пограничный  смотрит  со стороны  виртуальной  локалки, которая  соединена  мостом с eth0  и он  не  имеет отношения.пограничным обозван тот, где   моя   локалка  заканчивается  и начинается  чужая.   пограничный  сервер (vps) в  москве

Но о том что оно

не  хочет выходить в интрнет (из  телнета  пинги не  идут) ни    дир  300  ни фаст 2008 v7

там ни слова.
В общем настройка defroute у модема, согласно мануалу Acorp (стр 18), сводится в выставлению нужного адреса в поле default gateway на вкладке LAN-Setup -> Lan Configuration -> Lan-Group N -> Setup. Инструкция не очень внятная, да, но все равно как то не совсем вяжется с тем, что у модема в бридже есть wan с TCP/IP. И что это "фаст 2008 v7"? Я правильно понял, что был обозначен ADSL-модем Acorp x20M ?

[meinung]

KT315,  нет   акорп   благополучно кирдыкнул и отказался  ловить ADSL  сейчас   жругой  стоит http://sagemcom.ru/item_62.htm

Пользователь решил продолжить мысль 24 Марта 2013, 23:22:22:KT315,   вобщем,   есть прогресс.  мне    удалось прокинуть свой   дир-300

[koshev]

В общем инструкция там смех. Отписка халтурная.
http://static.mts.ru/uploadmsk/contents/1682/Full_User_Guide.pdf
Пункты 5.8.5.1 и 5.8.5.2
В на устройстве очевидно крутится пингвин, так что можно умолчальный маршрут и через телнет добавить.

[meinung]

KT315,да   нифига  не  пингвин!  в  длинке   видно сразу  пингвин  а     на  этом   дерьмище  черти что   крутится.