Проброс портов на маршрутизаторе ZyXel
Вкратце разберем, что, зачем и почему. В первую очередь устройству, к которому мы хотим осуществить проброс, нужно присвоить статический IP в сети роутера. Делается это в меню Домашняя сеть, вкладка Устройства, где в настройках нужного устройства требуется выбрать пункт Постоянный IP-адрес и жмем Применить. Всё, теперь за устройством числится статический IP.
Отлично, статический адрес задан, едем дальше. Открываем меню Безопасность и попадаем во вкладку Трансляция сетевых адресов (NAT). Жмем Добавить правило.
Действуем исходя из задачи. Жмем Добавить правило и задаем ему описание, чтобы потом не забыть, что ж это вообще такое вам взбрело в голову. Выбираем активный ISP-интерфейс, который смотрит во внешнюю сеть, у нас это дефолтный Broadband connection. Протокол в нашем случае TCP, а порт назначения 8080. Далее указываем ранее настроенный статический IP, на который будут лететь пакетики, а также порт.
А в консоли в одну строчку вот так:
Нашей задачей выше было попадать на веб-интерфейс второго роутера, когда мы стучимся на 8080-ый порт внешнего IP. Дело сделано. Теперь пакеты летящие на 8080-ый порт WAN-интерфейса будут перенаправляться на указанный в правиле локальный IP. Порт мы конкретизировали, но есть случаи, когда это не требуется.
Аналогичным образом можно настроить, например, проброс для FTP:
В веб-интерфейса можно выбрать либо конкретно TCP/21 - Передача файлов (FTP), либо опять таки просто TCP и указать порт 21.
Отлично, статический адрес задан, едем дальше. Открываем меню Безопасность и попадаем во вкладку Трансляция сетевых адресов (NAT). Жмем Добавить правило.
Действуем исходя из задачи. Жмем Добавить правило и задаем ему описание, чтобы потом не забыть, что ж это вообще такое вам взбрело в голову. Выбираем активный ISP-интерфейс, который смотрит во внешнюю сеть, у нас это дефолтный Broadband connection. Протокол в нашем случае TCP, а порт назначения 8080. Далее указываем ранее настроенный статический IP, на который будут лететь пакетики, а также порт.
А в консоли в одну строчку вот так:
(config)> ip static tcp ISP 8080 192.168.1.42 80Цитата: Примечание
Стоит отметить, что в качестве интерфейса не всегда выступает Broadband connection,
т.к. провайдер может выдавать вам IP посредством PPPoE или L2TP. В таком случае смотрим, что выступает у вас в качестве активного интернет-соединения и выбираем его.
т.к. провайдер может выдавать вам IP посредством PPPoE или L2TP. В таком случае смотрим, что выступает у вас в качестве активного интернет-соединения и выбираем его.
Нашей задачей выше было попадать на веб-интерфейс второго роутера, когда мы стучимся на 8080-ый порт внешнего IP. Дело сделано. Теперь пакеты летящие на 8080-ый порт WAN-интерфейса будут перенаправляться на указанный в правиле локальный IP. Порт мы конкретизировали, но есть случаи, когда это не требуется.
Аналогичным образом можно настроить, например, проброс для FTP:
(config)> ip static tcp ISP 21 192.168.1.33 21В веб-интерфейса можно выбрать либо конкретно TCP/21 - Передача файлов (FTP), либо опять таки просто TCP и указать порт 21.
