Как прокинуть диапазон портов в windows server 2012?

Question

[All3]

Имеется windows server 2012 datacenter x64, настроенный с RRAS через PPPoE. Необходимо в NAT пробросить большой диапазон портов под виртуальные машины. Как это сделать стандартными средствами?
Проблема в том, что в стандартной «маршрутизации и удаленном доступе» можно создавать только по одному порту на правило.

Answer 1

[All3]

Решение
В командной строке (запущенной от имени администратора):

for /L %g in (1024,1,65535) do netsh routing ip nat add portmapping «PPPoE» udp 0.0.0.0 %g 192.168.50.12 %g

Comments

[All3]

где PPPoE — это имя внешнего интерфейса, (1024,1,65535) — диапазон портов с 1024 по 65535 и шаг 1.
0.0.0.0 — хост
192.168.50.12 — ip виртуальной машины до которой прокидываются порты
— *udp можно заменить на tcp

[All3]

Да, удалять порты так же просто. Если это кому то понадобится, то делается это путем замены add на delete в строке, указанной выше.

Answer 2

[ThePretender]

Вот так:

netsh advfirewall firewall add rule name="Allow RTMFP" dir=in action=allow profile=any localport=1024-65535 remoteport=1024-65535 protocol=udp

netsh advfirewall firewall add rule name="Allow RTMFP" dir=out action=allow profile=any localport=1024-65535 remoteport=1024-65535 protocol=udp

Comments

[ThePretender]

Тут, правда, не совсем проброс, но, скорее всего, можно экстраполировать.

[All3]

Это все хорошо, но это только брандмауэр. А мне бы NAT…

Answer 3

[GenSys]

TMG

Comments

[All3]

на 2012 не встает

[All3]

и вопрос звучал

Как это сделать стандартными средствами?