Переадресация только для определённого IP

[daledale]

Доброго. Прошивка 2.13.С.0.0.4.

Возможно ли создать правило переадресации портов (проброс порта), работающее только для конкретного IP? Т.е. нужно чтобы переадресация работала только для IP адресов, которые явно указаны в каждом правиле?

[Le ecureuil]

Только через opkg.

[Илья Картавенко]

5 минут назад, daledale сказал:

Доброго. Прошивка 2.13.С.0.0.4.

Возможно ли создать правило переадресации портов (проброс порта), работающее только для конкретного IP? Т.е. нужно чтобы переадресация работала только для IP адресов, которые явно указаны в каждом правиле?

Если вам нужно переадресовать с конкретного ip, то выберите "другой адрес". и впишите требуемый ip. Если вам нужно переадресовать на конкретный ip, то сделать это в вэб интерфейсе нельзя. Такое правило можно задать только через командную строку, подключившись по телнет протоколу.  На втором скриншоте правило №2, как раз такой пример. Задается оно примерно вот так:

 

Цитата

ip static tcp 195.82.146.120 255.255.255.252 80 163.172.167.207 3128 !rutracker
system configuration save

 

[AndreBA]

35 минут назад, Илья Картавенко сказал:

Если вам нужно переадресовать с конкретного ip, то выберите "другой адрес". и впишите требуемый ip. Если вам нужно переадресовать на конкретный ip, то сделать это в вэб интерфейсе нельзя. Такое правило можно задать только через командную строку, подключившись по телнет протоколу.  На втором скриншоте правило №2, как раз такой пример. Задается оно примерно вот так:

 

ip static tcp 195.82.146.120 255.255.255.252 80 163.172.167.207 3128 !rutracker

system configuration save

Ваш пример №2 можно и через веб создать.

[Илья Картавенко]

5 минут назад, AndreBA сказал:

Ваш пример №2 можно и через веб создать.

Можно, но при этом, когда я указываю входной ip, роутер говорит, что нужен ip адрес моей подсети. На прошивках со старым интерфейсом такой фокус действительно проходил. 

[Илья Картавенко]

Но, кстати да, можно в качестве выходного устройства задать любой ip, выбрав "другое устройство"

 

 

[daledale]

В 15.01.2019 в 11:19, Илья Картавенко сказал:

Если вам нужно переадресовать с конкретного ip, то выберите "другой адрес". и впишите требуемый ip

Прошу прощения, что поздно. Уведомления, похоже не включены у меня. Нет, не работает. Кстати маска дб 255.255.255.255, на конце 0 - это же маска подсети. И именно роутер на это же самое ругается. Короче выбираю Вход - другой адрес, вбиваю этот внешний статический IP и... ничего, не работает правило!

В 15.01.2019 в 11:19, Илья Картавенко сказал:

Если вам нужно переадресовать на конкретный ip, то сделать это в вэб интерфейсе нельзя.

Нет, не это. Выше в первом - вы правильно поняли.

Edited March 5, 2019 by daledale

[daledale]

Вопрос закрыт - решил правилами фаерволла. Ну и остальным, вдруг кому пригодится, собс-но это и есть решение. Не буду утверждать что это единственное и/или самое правильное, но в моём случае этого достаточно.

Кратко - правило переадресации как обычно - источник провайдер.

В фаерволле разрешаем доступ только нужным ip, остальным, всем остальным - запрет.

Edited March 6, 2019 by daledale