Как сделать доступ к адресу в гостевом WiFi на UniFi Controller?

Question

[Вася Пупкин]

1. Есть WiFi на базе Unifi Controller с включеным Hotspot и гостевым доступом, настройки ниже.
2. Есть ресурс который выставлен наружу с пробросом портов.
Вопрос: Как с гостевого WiFi получить доступ к этому ресурсу?

Ресурс прописан на внешнем ДНСе на белый стат адрес который смотрит в инет. Т.е. если я с интернета запингую http://адрес.ресурса то получу 1.1.1.1. Если я внутри запиную его, то получу внутренний адрес сети 2.2.2.2.
На маршрутизатора настроен проброс портов, что если идет обращение на интерфейс который смотрим на внешку по порту 1111, то перенаправлять трафик на адрес 2.2.2.2 на порт 1111 - эта схема работает, все ок, доступ к ресурсу извне есть.

Проблема в том, что когда устройство цепляется к гостевому WiFi, http://адреса.ресурса не открывается. Внешние ресурсы работают корректно. Я на гостевом инете пингую адрес.ресурса и получаю его внешний адрес 1.1.1.1, но когда пытаюсь его открыть то срабатывает переадресация, а внутренняя сеть, в том числе адрес 2.2.2.2 куда идет переадресация - не доступна для гостевой сети. Как можно на UniFi дать доступ на этот адрес?

Comments

[Massacre_Rage]

Больше похоже на то, что тебя firewall блочит

[Massacre_Rage]

Или вот тут попробуй поколдовать

[Вася Пупкин]

Massacre_Rage, У меня нет апаратного firewall'a. По играничениям, спасибо, попробую этот вариант

Answer 1

[yourfatherinlaw]

Причём тут вообще unifi? Все настройки на роутере. Firewall и NAT. И в них у вас как минимум одно правило не настроено/настроено не корректно. Вы не разрешили проброс из гостевой сети в фаерволе или не включили в destination nat гостевую сеть в список интерфейсов, обращения с которых на внешний адрес меняются на адрес назначения.