Настройте проброс портов между моим VPN-клиентом WireGuard и конкретным устройством.

Настройте проброс портов между моим VPN-клиентом WireGuard и конкретным устройством., wifiman

El_Brigos

Guest

07.12.2023 09:12:00

Всем привет! Нужна помощь с открытием порта между конкретным устройством и VPN-клиентом WireGuard. У меня есть VPN на публичном сервере с публичным IPv4, VPN настроен так, чтобы перенаправлять определённый порт на клиента WireGuard. Когда я подключаю компьютер напрямую к серверу WireGuard, порт работает отлично и доступен извне через VPN. Но когда я подключаю UniFi Dream Machine SE к клиенту WireGuard и создаю маршрут для всего трафика, порт, похоже, не пробрасывается между интерфейсом VPN и моим устройством. В итоге хочу сделать так, чтобы конкретный порт VPN перенаправлялся на мой сервис через WAN2, когда WAN не работает. Кто-нибудь может помочь? В разделе порт-форвардинга нельзя выбрать другой интерфейс, например WAN или WAN2.

azizi80 Guest	#2 29.07.2025 13:43:00 Можешь рассказать, как ты это сделал?

tickertapes

Guest

27.05.2025 18:18:00

Я это сделал, ребята. Даже боюсь подумать, сколько часов на это ушло, но у меня получилось. У меня есть Plex сервер, к которому теперь я могу подключаться удалённо через VPN-клиент Wireguard в Unifi. Абсолютно никакого ПО не надо ставить на устройства клиентов — всё сделано прямо в Unifi. Сейчас я потихоньку разбираюсь, как всё удалось настроить, и стараюсь ничего не сломать.

jllio

Guest

13.01.2025 12:20:00

@jeroen_ae92 Я пытаюсь это реализовать, но у меня не получается. Ты знаешь, работает ли этот метод с новыми правилами брандмауэра на основе зон? Я настроил правило External -> Gateway, которое, судя по всему, срабатывает, но дальше трафик просто куда-то пропадает...

Legremlins

Guest

30.11.2024 16:29:00

У меня такая же проблема https://community.ui.com/questions/Wireguard-Client-VPN-Routing-through-tunnel/19b3c129-8500-4543-9508-8e16c3b79f99 Исходящий трафик (с моего локального сегмента через VPN) работает, нужно лишь правильно настроить маршрутизацию, но я не нашёл, как настроить перенаправление трафика с VPN на устройство в локальной сети.

jeroen_ae92

Guest

26.11.2024 15:28:00

Да, удалённый клиент работает нормально. Проблема была в том, что я хотел сделать проброс портов с центрального узла на удалённого клиента. В этом случае удалённый клиент — это UXG Lite, который подключается к UDM-Pro. То есть проброс портов с публичного IP происходит на UDM-Pro, затем через туннель Wireguard на UXG Lite, а уже UXG Lite направляет трафик на устройство, к которому нужно было обеспечить доступ из интернета.

El_Brigos Guest	#7 26.11.2024 13:34:00 Привет, @jeroen_ae92! Если я правильно понял, то с настройками файрвола и клиента VPN всё работает отлично? Например, ты можешь открыть сайт или подключиться к игровому серверу через VPN-интерфейс?

jeroen_ae92

Guest

21.10.2024 08:12:00

Окей, по совпадению, чистой удаче, наивному клику или просто по случайности мы это решили. На локальном направлении в интернете можно создавать правила. Источник — это удалённый адрес WG-пира, а назначение — локальное устройство, на которое вы хотите настроить переадресацию портов. Если вы укажете протокол, можно создавать несколько правил, иначе получится просто 1 к 1 NAT. Нет необходимости в DNAT-правилах или ручном управлении iptables.

jeroen_ae92 Guest	#9 09.10.2024 17:54:00 Та же проблема. Я получаю трафик на интерфейсе wgclt, но решение с DNAT не работает. Трафик не выходит через LAN-интерфейс. Любые советы или решения приветствуются.

El_Brigos

Guest

#10

13.08.2024 14:12:00

Всем привет! Спасибо за ваше сообщение! @Freddy0, по твоему скриншоту в этом ответе: https://community.ui.com/questions/Make-port-forwarding-between-my-VPN-client-wireguard-and-specific-divice/37edc4bc-f97d-4acc-b972-d6bd83848b8a#answer/90eade56-bfeb-4d47-890c-f2ee8b80696e ты говоришь, что 10.0.0.2 — это твой wireguard, но это IP клиента wireguard (UDM) или сервера wireguard (VPS или другой экземпляр VPN)? Потому что я пробовал, и у меня не получается переадресовать запросы, которые приходят на IP клиента wireguard, на мой игровой сервер.

AnssiH Guest	#11 23.07.2024 03:54:00 Должно работать, да. Хотя на твоём скриншоте отмечать галочку "Translated Port" не нужно, ведь порт остаётся таким же (то есть не переводится).

Freddy0

Guest

#12

18.07.2024 18:48:00

Отличное совпадение, уже четыре месяца изучаю этот вопрос, но решил не спешить до сегодняшнего дня, когда наткнулся на эту находку. Думаю, такая конфигурация могла бы сработать в моём случае. У меня есть сервер WireGuard, который отправляет трафик с порта 8097 на мой UDM с WireGuard IP 10.0.0.2. Затем я хочу, чтобы этот трафик доходил до моего сервера (192.168.1.104).

Пока не было времени протестировать, но должно же это работать, верно?

AnssiH

Guest

#13

16.07.2024 03:57:00

Похоже, теперь это можно настроить с помощью новых кастомных NAT-правил в Network Application 8.3.32, просто создав правило Destination NAT (то есть порт-форвардинг). В диалоговом окне настройки NAT в выпадающем списке Interface есть все VPN-интерфейсы, а не только WAN1/WAN2. Я сам проверял — работает

P.S. Не забудьте создать правило Internet In, которое разрешает такой трафик. Если у вас уже есть обычный порт-форвард на этот порт, то такое разрешающее правило создастся автоматически.

supertrekie Guest	#14 23.06.2024 20:30:00 У меня тоже эта проблема — пытаюсь использовать VPN, чтобы обойти CGNAT от провайдера для всей своей сети.

tas246 Guest	#15 17.06.2024 15:41:00 У меня тоже такая проблема, очень хочется иметь возможность выбирать VPN-интерфейс для пересылки пакетов на устройство в сети.

AnssiH

Guest

#16

09.06.2024 21:18:00

В дополнение к упомянутым интерфейсам VPN Client, я считаю, что здесь также должны быть доступны интерфейсы VPN Server для выбора источника при переносе портов. Я только что перешёл с кастомного роутера на RHEL на UniFi, и переадресация портов с VPN Client соединений — одна из немногих функций, которые мне теперь не хватает.

lanavelino Guest	#17 28.05.2024 16:08:00 У меня тоже такая проблема. Похоже, что сейчас невозможно настроить переадресацию портов с подключений VPN-клиента в качестве исходного интерфейса. Есть ли какие-то обходные решения в UniFi Network?

lharris428

Guest

#18

19.05.2024 05:02:00

iptables -t nat -A PREROUTING -d 10.8.1.2/32 -i wgclt1 -p tcp -m tcp --dport 60000 -j DNAT --to-destination 192.168.0.x
Я тоже ищу что-то похожее. У меня настроен клиент WireGuard для VPN-провайдера, который поддерживает перенаправление портов... Провайдер VPN поддерживает портфорвардинг, и это уже настроено. Теперь мне нужно настроить UDM так, чтобы он перенаправлял порт с интерфейса VPN-клиента на локальную машину.

snicolet

Guest

#19

29.03.2024 10:38:00

Я тоже ищу, как сделать проброс портов:

Здесь должен быть выпадающий список интерфейсов, чтобы я мог выбрать интерфейс моего VPN-клиента.

Правило iptables:
iptables -t nat -A PREROUTING -d 10.8.1.2/32 -i wgclt1 -p tcp -m tcp --dport 60000 -j DNAT --to-destination 192.168.0.x

Предполагая, что 10.8.1.2 — это IP шлюза, нужно пробросить порт 60000 по tcp.

ajudd4u Guest	#20 28.03.2024 21:02:00 Ты так и не разобрался с этим?

Читают тему (гостей: 1)