Rustdesk внешние и внутренние клиенты?

Question

[Александр Мороз]

добрый день. установлен docker pull rustdesk/rustdesk-server
hbbs -r белый адрес:21116 -k _
hbbr -k _
микротик, порты проброшены 21115-21119/tcp 21116/udp
внутренние клиенты прекрасно видят друг друга
внешние клиенты прекрасно видят друг друга
внутренний клиент не видит внешнего и наоборот, а очень хочется, не получается разобраться. прошу помощи.

Comments

[Gregory]

покажите настройки

[Александр Мороз]

Gregory, настроки какие? точнее настройки чего именно
version: '3'

networks:
rustdesk-net:
external: false

services:
hbbs:
container_name: hbbs
ports:
- 21115:21115
- 21116:21116
- 21116:21116/udp
- 21118:21118
image: rustdesk/rustdesk-server:latest
command: hbbs -r мой адрес:21117
volumes:
- ./data:/root
networks:
- rustdesk-net
depends_on:
- hbbr
restart: unless-stopped

hbbr:
container_name: hbbr
ports:
- 21117:21117
- 21119:21119
image: rustdesk/rustdesk-server:latest
command: hbbr
volumes:
- ./data:/root
networks:
- rustdesk-net
restart: unless-stopped

[Gregory]

роутера

[Александр Мороз]

Gregory, внешние клиенты видят внешних все нормально, через роутер проходит трафик. так же пробовал дома, совсем другой роутер хуавей, такая же проблема внешние не видят внутренних, но внутри сети или за пределами все ок.

[Gregory]

тут два варианты или глючит( так работает )сервер rustdesk, или какихто портов или какойто связки нехватает между вашей сетью и внешними клиентами

[rPman]

есть вопрос-подозрение
а у внешних клиентов точно прописан ваш сервер?
еще вопрос, какой порт сервера прописан у внутренних клиентов? внутренний-локальный или внешний ip?

[Александр Мороз]

rPman, да точно и ключ точно, ип внутренний хост где стоит, порты по мануалу 21114-21119тсц 21116 удп, внешние порты тоже такие же с пробросом на внутренний хост. вот магия, ретрансляторов несколько,один сервак постоял и перестал так делать ростелеком черех хуавей все заработало, второй нет, но провайдер местный городской. может быть чтото с этим связано. большое спасибо за помощ. тоесть эти установки первые мои и раньше не юзал

[Александр Мороз]

Gregory, но внешние друг к другу ходят успешно, внешний к внутреннему нет через ретранслятор номер 1 через микротик. через второй ретранслятор другой провайдер и другой маршрутизатор хуавей все работает успешно внутренний с внешним. в общем в микротике правила input, forward на порты входящие, так же в нате правила dst-nat на эти порты с указанием внутреннего хоста. на хуавее где все работает самая дешевая модель для оптики что я видел, ничего такого нет, просто порт-хост-порт на хосте. впринцепе мне и 1 хватит, просто вот лучше бы тот что через микротик работал,

[rPman]

ип внутренний хост где стоит

полагаю причина в этом, сервер наверное так разделяет?

укажи у всех клиентов и внутренних и внешних - внешний ip адрес (проброс портов сделать таким чтобы NAT работал в обе стороны), тогда локальные клиенты друг к другу будут подключаться через роутер

если что в rustdesk можно подключаться напрямую по ip (без сервера), можно для внутренних клиентов отдельно прописывать подключения в виде ip адреса

Answer 1

[Денис Подыниглазов]

Скорей всего надо на микроте(маршрутизаторе) аккуратно настроить NAT loopback (Hairpin NAT)

Comments

[Александр Мороз]

Спасибо! все получилось!

[Александр Мороз]

/ip firewall mangle
add chain=prerouting comment="NAT Loopback detect" dst-address="внешний адрес" in-interface="интерфейс через который ходит локалка" connection-state=new action=mark-packet new-packet-mark=nat-loopback passthrough=yes

/ip firewall nat
add chain=srcnat packet-mark=nat-loopback action=masquerade comment="NAT Loopback replace address"

ну и сами порты с указанием адреса внешнего и ретранслятора

/ip firewall nat
add chain=dstnat dst-address="внешний адрес" protocol=tcp dst-port=21115,21116,21117,21118,21119 action=dst-nat to-addresses="адрес ретранслятора внутрений"
add chain=dstnat dst-address="внешний адрес" protocol=udp dst-port=21116 action=dst-nat to-addresses="адрес ретранслятора внутрений"