- 0
NAT Forward на другую подсеть через Wireguard
-
Recently Browsing 0 members
- No registered users viewing this page.
This site uses cookies. By clicking "I accept" or continuing to browse the site, you authorize their use in accordance with the Privacy Policy.
Question
Артур3415
Добрый день! Возникла такая проблемка.
Есть два кинетика
1) Первый имеет публичный IP: 123.123.123.123, локальную сеть 192.168.236.0/24
2) Второй имеет серый IP, локальную сеть 192.168.131.0/24
Оба роутера соединеные через WireGuard (123.123.123.123:51820). Первый роутер выступает в качестве WireGuard сервера (IP:172.16.236.1), второй подключается к нему в качестве клиента (IP:172.16.236.2).
На обоих роутерах, соответсвенно прописаны маршути к сетям друг-друга. Вообщем сделано все по официальному гайду - https://help.keenetic.com/hc/ru/articles/360012075879-Настройка-WireGuard-VPN-между-двумя-роутерами-Keenetic
В сети второго роутера (клиент WireGuard), работает Nextcloud (IP:192.168.131.11).
Ситуация:
У меня есть купленный домент, домент прописан на мой публичный IP что находится на первом роутере 123.123.123.123.
Соотвественно мне нужно через Port Forwarding отправить 80 и 443 порты c 123.123.123.123 на 192.168.131.11. Но это не работает - так как после ответа сервер Nextcloud (IP:192.168.131.11) отправит ответ по default gateway.
И ответ на браузера прийдет не с 123.123.123.123, а серого адреса вторго роутера.
Читал про про SNAT и DNAT, но так и не понял как это правильно применить на CLI Keenetic(а).
Кто может - подскажите пожалуйста, буду очень признателен.
0 answers to this question
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.