Проброс портов и подмена адреса

[ChaoticSerg]

Добрый день.

Возникла проблема при пробросе порта на внутренний сервер. Настроил проброс 53/udp на внутренний DNS сервер, на сервере ограничил рекурсию только для локальной сети.

Но, судя по дампу, большинство запросов идет с Кинетика. Т. е. он подменяет своим внутренним адресом, адреса атакующих. 

Кто может подсказать, как это исправить? А то на другом кинетике такого нет, но там и DHCP сервер не на нем. Специально обновлял до последней версии, сравнивал настройки, вроде все одинаково.

[Le ecureuil]

Отключить dns-proxy или сделать dns-proxy override.

[ChaoticSerg]

 

4 часа назад, Le ecureuil сказал:

Отключить dns-proxy или сделать dns-proxy override.

Пока искал дальше, заметил, что и другие проброшенные порты используют маршрутизацию. Встает вопрос - можно как-то сделать что-бы внутренние сервера получали реальные адреса клиентов, а не адрес роутера?

[MercuryV]

Кстати, я правильно понимаю, что средствами прошивки "открыть" порт (через INPUT) не получится, всегда создаются правила SNAT/DNAT ? Даже если назначение - роутер и номер порта менять не нужно?

[ChaoticSerg]

Возможно это происходит из-за того, что подключение к интернету в данном месте pptp. И именно по этому происходит подмена адреса...

[Le ecureuil]

В 26.07.2019 в 16:21, MercuryV сказал:

Кстати, я правильно понимаю, что средствами прошивки "открыть" порт (через INPUT) не получится, всегда создаются правила SNAT/DNAT ? Даже если назначение - роутер и номер порта менять не нужно?

Неправильно. Есть firewall, а есть проброс портов / протоколов. Это разные вещи, на разных вкладках в web настраиваются.