-
GAMEPOD.hu
Ubiquiti hálózati eszközök - téma összefoglaló
Új hozzászólás Aktív témák
-
AcCEsS
senior tag
Dream Machine (UniFi OS 3.1.16) cuccal szívok, egyszerűen nem megy a port forward. Használok egy régi USG/Cloud Key1 párost, azokkal simán működik, de az UDM nem csinálja amit szeretnék. A beállítása szerintem jó, gyakorlatilag megegyezik a régi eszközökével. Eddig nem volt nálam UDM, nincs tapasztalatom vele, nem tudom hol keressem a hiba okát? Van valami ötletetek?
AcCEsS (https://www.metalenciklopedia.hu)
-
AcCEsS
senior tag
válasz user12 #11297 üzenetére
Ezeket tegnap megnéztem, és a port checker nem open statuszt írt a forward szabályban megadott portszámra. SSH-val belépve a tűzfal szabályai jónak tűntek, a beállításomnak megfelelően az engedélyezés legelsőként szerepelt a szabálylistában. Kicsit szokatlan volt a sok chain, de gondolom a webes felületen megható szabályokat így könnyebb kezelni. Próbáltam a tcpdump segítésével megnézni a csomagforgalmat, de nem lettem okosabb.
AcCEsS (https://www.metalenciklopedia.hu)
-
AcCEsS
senior tag
Köszönöm a tippeket, eddig én is eljutottam, de mégsem működik. Igazából egy belső hálózaton lévő Mikrotik switchet szeretnék elérni, aminek a webes felülete a 10.0.0.10-es IP-n és a 80-as porton érhető el. Ez látszik a tcpdump eredményeként:
08:29:11.528647 IP x.x.x.x.32986 > 10.0.0.10.80: Flags [S], seq 1041275440, win 64240, options [mss 1452,nop,nop,TS val 1290529026 ecr 0,nop,wscale 9], length 0
08:29:12.288041 IP x.x.x.x.32970 > 10.0.0.10.80: Flags [S], seq 1256286146, win 64240, options [mss 1452,nop,nop,TS val 1290529786 ecr 0,nop,wscale 9], length 0
08:29:12.543968 IP x.x.x.x.32986 > 10.0.0.10.80: Flags [S], seq 1041275440, win 64240, options [mss 1452,nop,nop,TS val 1290530042 ecr 0,nop,wscale 9], length 0
08:29:20.519758 ARP, Request who-has 10.0.0.10 tell 10.0.0.1, length 28
08:29:20.519941 ARP, Reply 10.0.0.10 is-at xx:yy:zz:xx:yy:zz, length 4640 packets captured
40 packets received by filter
0 packets dropped by kernelde mégse jön be a webes felület a böngészőben. Persze próbáltam másik portra átrakni, hátha... de az sem hozott megoldást.
[ Szerkesztve ]
AcCEsS (https://www.metalenciklopedia.hu)
-
AcCEsS
senior tag
-
AcCEsS
senior tag
válasz MasterMark #11306 üzenetére
A forwardhoz annyi köze van, hogy a wan porton keresztül külső hálózatból érném el a belső hálón lévő mikrotik switchet, ami a 10.0.0.10-es címen dolgozik, böngészőből HTTP-n keresztül. Csak homokórázik, majd timeoutra fut a request.
AcCEsS (https://www.metalenciklopedia.hu)
-
AcCEsS
senior tag
Nem, az UDM másik switch portjáról sem volt elérhető a "publikusip:port"-al. RouterOS van a Mikrotik cuccon.
Nagyon jó fejek vagytok, hogy próbáltok segíteni, de a helyzetet bonyolítja, hogy már elvitték tőlem az egész cuccot. Persze, az UDM most is elérhető, ezért nem adom fel a kísérletezést, de nem igazán van több ötletem. Ez egy annyira triviális dolog, csomószor csináltam már Ubiquiti meg ezer más cuccal is, pl. számtalan "soho" routerrel, vagy az említett USG/Cloud Key1 párossal, amivel komplex rendszerek hálózati eszközeit tudom kezelni ezen a módon. A külső publikus IP-n keresztül átfordított portok segítségével, az USG mögötti Gen2 vagy LTU eszközpárok (meg minden) simán elérhetők. Teljesen általános dolog. Ezért érthetetlen a számomra ez a jelenség... Egyelőre ennyi, elengedem a témát, mert jelenleg nincs időm vele tovább foglalkozni, de ha később meglesz a megoldás, megírom! Köszi mégegyszer!
[ Szerkesztve ]
AcCEsS (https://www.metalenciklopedia.hu)
Új hozzászólás Aktív témák
- Facebook és Instagram matrica egyedi névvel! PH tagoknak 30% kedvezmény!
- Üzleti és kirakat matricák a legjobb minőségben! PH tagoknak 30% kedvezmény!
- Autómatricák a legjobb minőségben, több ezer minta! PH tagoknak 30% kedvezmény!
- Gamer matricák nagy választékban! PH tagoknak 30% kedvezmény!
- Visszapillantó matricák a legjobb minőségben! PH tagoknak 30% kedvezménnyel!
Állásajánlatok
Cég: Ozeki Kft.
Város: Debrecen
Cég: Alpha Laptopszerviz Kft.
Város: Pécs