Проблема с пробросом портов на UDM Pro решена?

Проблема с пробросом портов на UDM Pro решена?, UniFi Network

teqnet

Guest

29.04.2021 08:28:00

Привет! У меня проблемы с доступом к устройствам в локальной сети через интернет. Я пробовал разные устройства и сбросил UDM Pro к заводским настройкам (прошивка 1.9.3), но всё равно не могу получить доступ к устройствам на портах 80, 443, 9000 или 8123 в своей локальной сети... У UDM Pro ещё есть проблемы с пробросом портов?

teqnet Guest	#2 21.05.2021 06:39:00 Есть какие-то обновления по этому вопросу? Удалить все правила Firewall, которые указаны, или это баг в UDM Pro?

teqnet

Guest

09.06.2021 10:35:00

Хорошо, всё уладилось. Мой провайдер (Tele2), который обещал, что все порты открыты, на самом деле так думает только если используешь роутер, купленный у них. Поэтому я поставил свой B525 в DMZ, и теперь всё действительно работает. Извиняюсь, что занимал ваше время, и спасибо большое за отличную помощь.

Причина, по которой я хотел использовать LB2120, — избавиться от ещё одного NAT между мной и интернетом, а также чтобы работал DNS Loopback. @UI-Glenn, есть ли способ заставить DNS loopback работать? Когда я использовал B525 как роутер, это не получалось. Но возможно, в UDM Pro можно это как-то решить?

teqnet

Guest

27.05.2021 09:46:00

Мне удалось достучаться до WAN IF, если пытаюсь получить доступ к своему публичному IP изнутри LAN:

# tcpdump -n -i eth8 tcp port 8123
tcpdump: подробный вывод отключен, используйте -v или -vv для полного декодирования протокола
прослушивание на eth8, тип канала EN10MB (Ethernet), размер захвата 262144 байт
11:40:34.124461 IP 10.192.104.20.45034 > 90.129.200.20.8123: Flags [S], seq 4208043918, win 65535, options [mss 1460,sackOK,TS val 57813441 ecr 0,nop,wscale 8], length 0
11:40:34.124466 IP 10.192.104.20.45036 > 90.129.200.20.8123: Flags [S], seq 1257833141, win 65535, options [mss 1460,sackOK,TS val 57813441 ecr 0,nop,wscale 8], length 0
11:40:34.377188 IP 10.192.104.20.45038 > 90.129.200.20.8123: Flags [S], seq 3001054405, win 65535, options [mss 1460,sackOK,TS val 57813504 ecr 0,nop,wscale 8], length 0
11:40:40.524161 IP 10.192.104.20.45028 > 90.129.200.20.8123: Flags [S], seq 430478733, win 65535, options [mss 1460,sackOK,TS val 57815040 ecr 0,nop,wscale 8], length 0
11:40:40.524176 IP 10.192.104.20.45024 > 90.129.200.20.8123: Flags [S], seq 2632141486, win 65535, options [mss 1460,sackOK,TS val 57815040 ecr 0,nop,wscale 8], length 0
11:40:40.524194 IP 10.192.104.20.45026 > 90.129.200.20.8123: Flags [S], seq 1368483321, win 65535, options [mss 1460,sackOK,TS val 57815040 ecr 0,nop,wscale 8], length 0
11:40:42.307604 IP 10.192.104.20.45034 > 90.129.200.20.8123: Flags [S], seq 4208043918, win 65535, options [mss 1460,sackOK,TS val 57815488 ecr 0,nop,wscale 8], length 0
11:40:42.307616 IP 10.192.104.20.45036 > 90.129.200.20.8123: Flags [S], seq 1257833141, win 65535, options [mss 1460,sackOK,TS val 57815488 ecr 0,nop,wscale 8], length 0
11:40:42.567997 IP 10.192.104.20.45038 > 90.129.200.20.8123: Flags [S], seq 3001054405, win 65535, options [mss 1460,sackOK,TS val 57815552 ecr 0,nop,wscale 8], length 0
^C
9 пакетов захвачено
9 пакетов прошло через фильтр
0 пакетов отброшено ядром

Но если запустить tcpdump с IP из интернета — никаких совпадений не ловится. Так что если выключить Wi-Fi на телефоне, сообщение не доходит до WAN IF(?).

Я еще проверял LB2120.
Он в режиме моста, и я установил Netmask (LTE) на 255.0.0.0. Может ли это тоже влиять?

Звонить своему провайдеру пока не решаюсь — обычно очередь у Tele2 на телефоне ого-го длинная...

teqnet Guest	#5 27.05.2021 09:03:00 Поддерживает ли UDM Pro IPPT? Я смотрел эту тему по поводу похожего LTE-модема.... https://community.ui.com/questions/USG-and-LTE-Modem/aea6c4d6-59a5-4008-b894-aa0dd2108628#M43133

teqnet Guest	#6 26.05.2021 08:34:00 Привет, хорошо. Я еще раз свяжусь с провайдером. Действительно странно, что это работает на роутере Huawei B525 с тем же самым провайдером.

UI-Glenn

Guest

25.05.2021 09:43:00

tcpdump -n -i br0 tcp port 80 and host 192.168.1.82
21:48:08.321887 IP 192.168.1.82.44846 > 109.74.8.252.80: Flags [.], ack 734, win 501, options [nop,nop,TS val 1941970499 ecr 1140808152], length 0
21:48:08.359581 IP 109.74.8.252.80 > 192.168.1.82.44846: Flags [.], ack 444, win 122, options [nop,nop,TS val 1140808191 ecr 1941970498], length 0

Привет, @teqnet,
мы просмотрели ваш файл поддержки и кажется, что пакеты от модема на те порты, которые можно перенаправлять, вообще не приходят. Пакеты, которые вы видите, исходят от 192.168.1.82.44846 к 109.74.8.252.80. Пожалуйста, еще раз проверьте у вашего провайдера — трафик на порты 80/8123 явно не перенаправляется на 10.201.49.123.

teqnet

Guest

24.05.2021 20:22:00

Привет, да. Я прикрепил дампы к этой теме. В локальной сети я вижу трафик в обе стороны:
tcpdump -n -i br0 tcp port 80 and host 192.168.1.82
21:48:08.321887 IP 192.168.1.82.44846 > 109.74.8.252.80: Flags [.], ack 734, win 501, options [nop,nop,TS val 1941970499 ecr 1140808152], length 0
21:48:08.359581 IP 109.74.8.252.80 > 192.168.1.82.44846: Flags [.], ack 444, win 122, options [nop,nop,TS val 1140808191 ecr 1941970498], length 0

Но проблема может быть на стороне WAN. Когда я запускаю tcpdump -n -i eth8 tcp port 8123 и пытаюсь подключиться к этому порту с телефона, в дампе ничего не появляется. Думаю, это значит, что я не могу достучаться до WAN?

Меня NAT'ит мой провайдер. Когда захожу на «What’s my IP», вижу 83.187.161.123, но в UDM Pro у меня 10.201.49.123. При том провайдер утверждает, что все порты открыты и проброшены. И раньше всё работало на моём старом роутере с LTE-модулем.

Как я и говорил, сейчас использую LB2120 в режиме моста перед UDM.

Возможно ли просто использовать UDM Pro как Cloud Key и Unifi Protect, а роутером и фаерволом пусть работает мой старый Huawei? На старом роутере всё работало гораздо лучше...

UI-Glenn Guest	#9 21.05.2021 06:41:00 Привет, @teqnet! Ты следил за статьей, которую я отправил, и подтвердил, что трафик виден на WAN и LAN?

Читают тему (гостей: 1)