6op0ga Posted May 18, 2022 Posted May 18, 2022 Доброго времени суток. Есть роутер KN-1810. В локальной сети есть выделенный сегмент с несколькими Windows машинками, объединенных в домен. Хочется разрешить доступ снаружи к этим машинкам через службу RRAS. Для этого нужно прокинуть GRE + TCP-1723 с внешнего интерфейса роутера на интерфейс сервера RRAS. Когда интернет раздавался машиной на линуксе, я делал это с помощью iptables: $iptables -A FORWARD -i $EXTIF -o $INTIF1 -p gre -m state --state NEW -j ACCEPT $iptables -A FORWARD -i $INTIF1 -o $EXTIF -p gre -m state --state NEW -j ACCEPT Можно ли как-нибудь добиться этого же с помощью кинетика? Как пробросить порт я нашел, но не могу найти, как сделать форвард GRE протокола (ip static по документации поддерживает только протоколы TCP & UDP). Quote
Le ecureuil Posted May 18, 2022 Posted May 18, 2022 (config)> ip static gre ISP 192.168.1.220 Или mac. А вообще даже в вебе это есть. 1 1 Quote
6op0ga Posted May 18, 2022 Author Posted May 18, 2022 2 часа назад, Le ecureuil сказал: ip static gre ISP 192.168.1.220 Спасибо, помогло. В документации указаны только TCP и UDP как возможные варианты: 2 часа назад, Le ecureuil сказал: А вообще даже в вебе это есть. В вебе под параметром "Протокол" скрывается фиксированный набор протоколов и их комбинаций с портами для наиболее популярных сервисов, но GRE там нет: 1 Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.