Jump to content

henry.pootel

Forum Members
  • Content Count

    53
  • Joined

  • Last visited

Community Reputation

0 Neutral

About henry.pootel

  • Rank
    Advanced Member

Converted

  • Location
    Keenetic Giga II

Equipment

  • Keenetic
    Keenetic Ultra (hw_version: 15560000-A, release: v2.06(AAGJ.0)C3)

Recent Profile Visitors

The recent visitors block is disabled and is not being shown to other users.

  1. Спасибо, я уже вернул RPi dhcp клиента и загружаю в кинетик оригинальный конфиг... Теперь буду ловить RPi в домашней сети. Спасибо еще раз! Вы мой герой на сегодня
  2. Заработало!!!! Я пробовал ip nat BELKA - так не работало и я бросил... Вау! Спасибо огромное за конструктивную помощь!!!!!! Не придется ехать.
  3. Дык поставил. Попробовал все варианты security-level Все равно на PRi идет запрос от PC в чистом виде, а не от кинетика. Но! Я не перегружал кинетик. Может быть надо? (Делать save и перегружать)
  4. wan - содержит 888 порт 4 - в access vlan222 interface GigabitEthernet0/Vlan888 rename BELKA description Belka_VID888 role inet mac address factory wan security-level public ip address 172.30.30.30 255.255.255.224 ip dhcp client dns-routes ip dhcp client name-servers ip access-group _WEBADMIN_BELKA in ip global 49149 igmp upstream up ! interface GigabitEthernet0/Vlan222 security-level private ip address 172.16.17.1 255.255.255.0 ip dhcp client dns-routes ip dhcp client name-servers up ! ip static
  5. RPi не имеет default gw. Он только свою сетку знает. Нужен NAT. Пока ломаю голову над подбором синтаксиса
  6. Ура, появился трафик на порты vlan222 , но чисто проброс без NAT-а. Как-то надо сделать MASQUERADE или DNAT+SNAT Вижу такое. Т.е. порт подменился на 22, но не подменился src ip. Правило такое: ip static tcp 172.30.30.0 255.255.255.224 2222 172.16.17.16 22 ... понял куда копать. Поизучаю синтаксис "ip static" видимо, все тут. Или нет?
  7. Нет, не помогло. Но уже не отбивает по firewall...
  8. Ну, такая задача. Несколько сетей приходит в кинетик. И интернет где-то тоже... Но речь не об интернете. Почему правило проброса порта работает в VLAN1 (домашнюю сеть), и не работает в VLAN222? Или я не умею писать правила. Конфиг показал, кто знает как, пожалуйста исправьте.
  9. Вот про правила и спрашиваю. Каков синтаксис? Надо организовать masuerade для src ip мооего PC на интерфейсе vlan222 (с портами 2222 в 22)
  10. Да, это вариант. Но подход плохой. Там же работают какие-то устройства... Это их надо всех остановить.
  11. ... когда raspberry был в VLAN1 (домашней сетикинетика), то проброс порта работал и я ходил на raspberry. Но на raspberry изменили настройки, написали статический адрес. Не из домашней сети кинетика. Однако, я поднял на 4-ом интерфейсе кинетика родную сеть raspberry. Только проброс не работает. Конфиг аккуратно и ясно приложил.
  12. Спокойно, Ипполит. Пишу еще. Есть кинетик, у него два интерфейса (VLAN222 и VLAN888) Один идет на мой PC, второй на raspberry. Мне нужно зайти с PC на raspberry по ssh. (на 22 порт) Прямой маршрутизации нет. Raspberry не знает никакие маршруты, кроме своей сети, где кинетик.
  13. Разве я говорил о веб ресурсах? Мне нужно сделать доступ по ssh на raspberry , который подключен к кинетику. Доступ к кинетику у меня есть полный (И веб и telnet и ssh) Раньше я пробрасывал порт в VLAN1 (в домашнюю сеть), но она сейчас другая , отличается от статического IP raspberry. Поэтому на 4 порту кинетика, я настроил ту же сеть, что и у raspberry. Кинетик пингает raspberry. Осталось пробросить порт... Странно, но механизм не заработал (который пробрасывал порт в домашнюю сеть ранее).
  14. Какое доменное име? О чем Вы? У меня есть доступ от PC к кинетику. Кинетик видит мой PC и RASPBERRY на двух своих интерфейсах. Нужно пробросить порт 2222 на 20 порт raspberry. Простая задачка для Linux. Тут не понимаю синтаксиса, прошу помощи... Да, на Кинетике есть еще домашняя сеть (другой интерфейс в vlan1) Только 4-ый (GigabitEthernet0/Vlan222 и GigabitEthernet0/4) в другом VLAN-е (222) и с другой сеткой (172.16.17.1/24), где и raspberry сидит.
×
×
  • Create New...