Как настроить маршрутизацию трафика в Zyxel keenetic?

Question

[pablosmith]

Здравствуйте! Помогите настроить пробросить порта.
Задача пробросить порт до веб интерфейса 4g модема.
Есть роутер zyxel keenetik 4g II (192.168.2.1). Он подключен к интернету через 4g модем, который работает в режиме ndis и имеет ip 192.168.8.1.
Через это интернет подключение роутер подключается к vpn (pptp настроенный на своём сервере) и получает ip 192.168.5.18.
Подскажите как настроить пробросить портов, чтобы при обращении к роутеру из vpn сети на определеный порт он пробрасывать его до веб интерфейса модема. Как я понимаю это нужно делать с помощью маршрута. Подскажите как его правильно настроить. Самостоятельные попытки результатов не дали.

Answer 1

[l0ser140]

У меня такая схема не заработала и вот почему:
Допустим с маршрутами мы разобрались и мы можем нормально маршрутизировать сеть за роутером и нужные сети за vpn.
Дальше мы идём в фаервол и настраиваем проброс портов: например мы хотим обращаться к 192.168.1.2 и попадать в web интерфейс модема. Ок, настраиваем проброс портов, входящий интерфейс vpn, ip 192.168.1.2, все порты, все протоколы, на 10.0.0.1 (адрес модема).

Но схема не работает из-за того, что роутер NATит только свою локальную сеть.
Перенаправление работает, но вот модем не имеет маршрута до нужной сети, откуда пришел пакет, и отвечает через шлюз по умолчанию.

Короче говоря, нужно NATить соединения из VPN в сеть которую раздаёт модем. Как включить это на Zyxel keenetic - хз, тоже интересен это вопрос.

Comments

[l0ser140]

Наверняка NAT более тонко можно настроить через консоль, но у меня необходимость разбираться дальше отпала.

[l0ser140]

https://help.keenetic.net/hc/ru/articles/115000045...

Вам нужно включить NAT или между двумя интерфейсами - VPN и LTE.
Или, что более предпочтительно, между интерфейсом VPN и 1 хостом - адресом модема.

ip static pppoe lte
или
ip static pppoe 10.0.0.1 (но тут не уверен в синтаксисе, проверить негде)

Answer 2

[АртемЪ]

Интернет - Прочее - добавить маршрут.
Маршрут до узла - адрес узла - галку добавлять автоматчиески, и правильно указать интерфейс на котором висит модем.

роутер подключается к vpn

Адрес выдает роутеру VPN сервер? Шлюзом на компьютере кто прописан? В интернет комьютер идет через другой шлюз или через этот самый модем?
Там надо будет еще на компьютере маршрут прописывать.

Comments

[pablosmith]

Адрес роутеру выдает ВПН в своей подсети 5.0.
Шлюз сам роутер со своей подсетью 2.0
Интернет идёт весь через ВПН.
То есть роутер - модем (ВПН сквозь модем)
Нужно чтобы из ВПН (подсеть 5.0) роутер пробрасывать порт на модем.
С пробросом на устройства подсети 2.0 проблем нет.