henry.pootel

Вот про правила и спрашиваю. Каков синтаксис? Надо организовать masuerade для src ip мооего PC на интерфейсе vlan222 (с портами 2222 в 22)

Да, это вариант. Но подход плохой. Там же работают какие-то устройства... Это их надо всех остановить.

... когда raspberry был в VLAN1 (домашней сетикинетика), то проброс порта работал и я ходил на raspberry. Но на raspberry изменили настройки, написали статический адрес. Не из домашней сети кинетика. Однако, я поднял на 4-ом интерфейсе кинетика родную сеть raspberry. Только проброс не работает. Конфиг аккуратно и ясно приложил.

Спокойно, Ипполит. Пишу еще. Есть кинетик, у него два интерфейса (VLAN222 и VLAN888) Один идет на мой PC, второй на raspberry. Мне нужно зайти с PC на raspberry по ssh. (на 22 порт) Прямой маршрутизации нет. Raspberry не знает никакие маршруты, кроме своей сети, где кинетик.

Разве я говорил о веб ресурсах? Мне нужно сделать доступ по ssh на raspberry , который подключен к кинетику. Доступ к кинетику у меня есть полный (И веб и telnet и ssh) Раньше я пробрасывал порт в VLAN1 (в домашнюю сеть), но она сейчас другая , отличается от статического IP raspberry. Поэтому на 4 порту кинетика, я настроил ту же сеть, что и у raspberry. Кинетик пингает raspberry. Осталось пробросить порт... Странно, но механизм не заработал (который пробрасывал порт в домашнюю сеть ранее).

Какое доменное име? О чем Вы? У меня есть доступ от PC к кинетику. Кинетик видит мой PC и RASPBERRY на двух своих интерфейсах. Нужно пробросить порт 2222 на 20 порт raspberry. Простая задачка для Linux. Тут не понимаю синтаксиса, прошу помощи... Да, на Кинетике есть еще домашняя сеть (другой интерфейс в vlan1) Только 4-ый (GigabitEthernet0/Vlan222 и GigabitEthernet0/4) в другом VLAN-е (222) и с другой сеткой (172.16.17.1/24), где и raspberry сидит.

Надо сделать masquerade или SNAT+DNAT и разрешить форвардинг между интерфейсами кинетика.

Да, IP серый. Проводок от кинетика до PC. Между ними 7км.

Нет. Кинетик доступен по ssh. Хочу шоб и raspberry через кинетик по ssh был доступен...

Ну да, c (172.30.30.1 PC) на (172.30.30.30:2222----172.16.17.1 Keenetic) в (172.16.17.16:22 Raspberry)

Здравствуйте. Имеем keenetic, к нему подключен raspberry_pi к 4 порту. До кинетика могу добраться только по ssh. Нужно пробросить любой порт (например 2222) на 22 порт raspberry. IP кинетика - 172.30.30.30/24 IP raspberry - 172.16.17.16/24 Имеем: release: 2.16.D.11.0-1 hw_version: 15560000-A hw_id: ku_ra device: Keenetic Ultra interface GigabitEthernet0/4 rename 4 switchport mode access switchport access vlan 222 up interface GigabitEthernet0/Vlan222 role inet for BELKA security-level public ip address 172.16.17.1 255.255.255.0 ip dhcp client dns-routes ip dhcp client name-servers up interface GigabitEthernet0/Vlan888 rename BELKA description Belka_VID888 role inet mac address factory wan security-level public ip address 172.30.30.30 255.255.255.224 ip dhcp client dns-routes ip dhcp client name-servers ip global 49149 igmp upstream up ip static tcp BELKA 2222 dc:a6:32:ac:16:b0 22 !LB dc:a6:32:ac:16:b0 -- MAC raspberry НЕ РАБОТАЕТ. ssh -p 2222 root@172.30.30.30 ssh: connect to host 172.30.30.30 port 2222: Connection refused На raspberry firewall нет, с кинетика пинг идет. P.S. Раньше, до инцидента, raspberry получал IP по dhcp (172.16.16.16/24 - кинетика адрес и пулл) из кинетика и все работало. Но добрый человек прописал на raspberry статический адрес 172.16.17.16/24 и теперь как-то надо попасть на raspberry по ssh.

Да. Индексация хромает. Решается путем переименования файлов и подобных действий с файлами и директориями. Опять ждем новую версию.

Здравствуйте. А у меня наоборот, всё починилось. Всё работает хорошо. Спасибо! Может быть, не в dlna дело, а в диске? Проверьте его.

Никаких топаний. Только с трепетом и признанием! Не выдержал томительного ожидания, каюсь.

Дык и когда это случится? Хорошо я научился делать downgrade, друзья обновляют по воздуху прошивку на нерабочую.

Может и Samsung виноват, но вряд ли. Тоже не думаю, что DLNA изменился по протоколу. Скорее, какая-то защита HOME интерфейса. Тут надо помнить, что ТВ на wifi и в другом VLAN-е. Может быть, для WAN интерфейса моего браузера все в порядке (жаль, у меня нет тут телевизора )

я возвращаюсь на старую прошивку.

Думаю, что вопрос может быть в доступе из локальной сети... Или какие-то ньюансы новой прошивки. Внешне, с открытым firewall-ом я (172.30.30.1) браузером цепляюсь.

Вот скриншот того, что видит браузер на новой прошивке. Специально опять обновился. Тоже самое, но телевизора Samsung нету... Телевизор включал тот-же родственник и также я фиксировал IP телевизора в меню рутера

Это на предыдущей версии, которая работает. На той, не успел. Довольный, что вернулся.

Я ПРОВЕРИЛ!!! ku_ra_delta_2.16.D.10.0-1.bin --- то, что было и РАБОТАЕТ!!! (Откатился и работает.) ku_ra_draft_2.16.D.11.0-0.bin --- Новое обновление и DLNA не показывает на ТВ SAMSUNG моих (2 телевизора в отказ оба) Спасибо krass за ресурс и помощь.

Господа! Мне бы версию по-старее. Неужели нет ни у кого? Сразу бы все понятно было. Мне линуксом смотреть не хочется. У меня два телевизора больших. Да и геморрой в OpenSUSE с libupnp. VLC виснет, djmount не компилируется...

А если смотреть с WAN интерфейса? Я открыл 8200 udp&tcp порты. WAN интерфейс идет на мой рабочия компьютер. Может быть можно, с помощью VLC например, посмотреть? Компьютер - Linux.

Да я уже чего только не поделал. И на отдельную дир ставил сервер. И стирал все содержимое.