Настройка форвардинга портов/прямой IP?

Question

[doranych]

Предыстория:

Есть некий сервер на win 2k8 r1. На нем установлено одно внешнее соединение, но с двумя IP-адресами (например: 5.5.5.1 (основной) и 5.5.3.2 — дополнительный), и 2 сетевые карты внутренних сетей.

Вопрос:

Как назначить перенаправление портов приходящих на один из внешних IP адресов (например 5.5.3.2) нескольких портов на комп в локалке.


P.S. в идеале была бы настройка прямого, выделенного (белого) IP на указанный комп в локальной сети.

Answer 1

[WEBIVAN]

Если именно проброс портов, то для примера, перебросить 5.5.3.2:22 на 192.168.0.1:23 через консоль можно так

netsh
netsh>interface
netsh interface>portproxy
netsh interface portproxy>add v4tov4 listenport=22 connectaddress=192.168.0.2  connectport=23 listenaddress=5.5.3.2

Просмотреть проброшенные порты

netsh interface portproxy>dump

Answer 2

[Владимир Дубровин]

Родными средствами это делается через настройки NAT в RRAS — добавляете роль Network Route and Access Server, запускаете RRAS, выбираете конфигурацию сервера NAT, настраиваете:
technet.microsoft.com/en-us/library/dd469812.aspx
дальше в свойствах внешнего интерфейса NAT конфигурируете проброс портов в Services and Ports или полное соответствие между адресами в Address Pool.

Comments

[doranych]

не работает таким образом по 2м причинам.
1. IP в сети выставляются руками
2. Почему-то вообще не видит никаких изменений при подключении на проброшеный порт

[Владимир Дубровин]

«IP в сети выставляются руками»
не влияет на возможность использования NAT, единственное что, не уверен, что маппинг адрес-в-адрес возможен если у вас снаружи оба адреса из разных сетей с разными шлюзами.

[doranych]

Скажем, в инструкции обязательный пункт установка динамических IP. И когда в системе выбираешь, он тоже говорит, что будет включен dhcp.

[Владимир Дубровин]

Нет, там такого нет. Наоборот есть требование, что локальные адреса должны быть статическими, скорее всего это сообщение Вы и видели.