80 порт extender

[m__a__l]

Всем добра)

Подскажите, как поменять 80 порт на экстендере?

И не сломается ли при этом что нибудь?

Необходимо сделать, т.к. пока, что нельзя делать алиасы в другом диапазоне с 16 маской, из за этого TSMB ломается.

Ограничение состоит в том, что бы устройство для которого необходим доступ на 80 (обязательно) порт находилось в локальной сети, не имело шлюза и при этом видело соседнюю подсеть (к примеру 192.168.13.38 должно увидеть 192.168.15.1 БЕЗ указания шлюза), т.е. переадресация порта средствами роутера отработать не может (шлюз устанавливается не корректный, что бы ГАРАНТИРОВАТЬ отсутствие интернета на данном устройстве).

Решение кроме как расширение масок до 16 у 192.168.13.38 и 192.168.15.1 без указания шлюза не нашел.

Кто напишет про ограничение доступа в интернет средствами роутера, НЕТ, уже проходили, когда при очередном обновлении правила перестают отрабатывать и устройство проскакивает в интернет, а это недопустимо от слова совсем.

скрин с экстендера:

[m__a__l]

Видимо много лишней информации указал в первом сообщении и что бы не озадачивать своими заморочками, задам вопрос по существу:

Подскажите, как освободить 80 порт на экстендере?

Возможно ли это?

И не сломается ли при этом что нибудь?

[Le ecureuil]

В 17.01.2020 в 09:31, m__a__l сказал:

Видимо много лишней информации указал в первом сообщении и что бы не озадачивать своими заморочками, задам вопрос по существу:

Подскажите, как освободить 80 порт на экстендере?

Возможно ли это?

И не сломается ли при этом что нибудь?

Нет. Нет. Да, все. Если вы используете MWS.

Если нет, то вполне можно no service http сделать и погасить http/https совсем.

[Le ecureuil]

В 15.01.2020 в 09:59, m__a__l сказал:

Кто напишет про ограничение доступа в интернет средствами роутера, НЕТ, уже проходили, когда при очередном обновлении правила перестают отрабатывать и устройство проскакивает в интернет, а это недопустимо от слова совсем.

А это когда такое было? Не припомню за последние годы, хотя тесты на это у нас довольно жесткие.

[m__a__l]

1 час назад, Le ecureuil сказал:

А это когда такое было? Не припомню за последние годы, хотя тесты на это у нас довольно жесткие.

к сожалению не вспомню, точно до 3-й версии, но когда то озадачивался таким вопросом и вспомнил про тему, когда ломались ограничения доступа в инет.

Вероятно это даже было на бете или альфе, не буду точно утверждать.

MWS сейчас не пользую, но ведь ничто не вечно))

Больше всего смутило, что настройка загреена и первая мысль, что это не просто так.

[m__a__l]

@Le ecureuil В прошлом сообщении я ерунду написал, торопясь с работы MWS используется, поэтому и написал экстендер))

вопрос по другому, планируется ли в будущем доработка экстендера, что бы мастер управлял устройством по другому порту?

т.е. планируется ли в дальнейшем предоставить возможность освобождать 80 на экстендере, как это ранее делали с головным устройством?

раньше ведь и на основной железке была жесткая привязка 80 порта, особенно в случае получения сертификата.

[Le ecureuil]

4 минуты назад, m__a__l сказал:

@Le ecureuil В прошлом сообщении я ерунду написал, торопясь с работы MWS используется, поэтому и написал экстендер))

вопрос по другому, планируется ли в будущем доработка экстендера, что бы мастер управлял устройством по другому порту?

т.е. планируется ли в дальнейшем предоставить возможность освобождать 80 на экстендере, как это ранее делали с головным устройством?

раньше ведь и на основной железке была жесткая привязка 80 порта, особенно в случае получения сертификата.

Сейчас оно управляется только по 443, но отключить только 80, не выключив 443 - невозможно (только для WAN). Разве только сменить его на другой из списка через ip http port.

По идее это не должно ничего разломать, но я не уверен, что эта команда разблокирована в режиме захваченной точки MWS.

Попробуйте!