Как пробросить порты с VLAN?

Question

[strannik_kir]

Схема подключения
Сервер Debian 10 с выходом в инет eth0 IP 1.2.3.4
eth1 - внутренняя сеть 192.168.2.х
eth1.1400 - VLAN (10.10.2.1) <----> OLT с VLAN на котором IP 10.10.2.200
Не могу сделать проброс порта 1.2.3.4:2345 на 10.10.2.200:22
все перепробовал.
если схема eth1:0 (10.10.2.1) <---> железяка с IP 10.10.2.200 то все работает. С VLAN не хочет

Comments

[Александр Карабанов]

С этого сервера точно доступен 10.10.2.200:22? Можешь к нему подключиться по SSH прямо с сервера?
А фаирвол точно не блокирует соединение?

[strannik_kir]

Просто ВЛАН с IP - да
Мост с прописанyым на нем IP - да

Answer 1

[younghacker]

ip_forward включили?

# cat /proc/sys/net/ipv4/ip_forward

iptables/nft forward цепочки смотрели?

Answer 2

[strannik_kir]

Включен. НАТ работает.
Правила всех цепочек iptables ACCESS
Это тестовый сервер.
В том то и дело, если IP прописан на сетевухе и на удаленном компе на сетевухе - работает. Только на VLAN перевожу - не работает.