Как настроить проброс портов для диапазона портов (16384-32768) на USG?

Как настроить проброс портов для диапазона портов (16384-32768) на USG?, UniFi Network

iknowpc Guest	#1 19.11.2014 15:04:00 Похоже, через интерфейс контроллера я не могу это сделать. Ручное добавление 16 000 портов по одному — это же безумие. Буду очень признателен за любую помощь, заранее спасибо.

mderby Guest	#2 17.12.2014 17:10:00 Возможно ли также перенаправлять диапазон IP-адресов? Я пробовал использовать x.x.x.0/24, но получаю ошибку: «x.x.x.0/24» не является допустимым значением типа «ipv4».

VanDerHaveICT

Guest

04.06.2015 21:17:00

Мне очень, очень нужна эта функция (указание нескольких исходных IP-адресов (диапазонов)), так как я сильно зависел от неё на наших прошлых роутерах, где она была встроена. Есть ли способ сделать это через CLI, пока не добавят в GUI? Возможно, было бы неплохо использовать раздел «Группы пользователей» в настройках сайта, чтобы создавать группы IP-адресов, которые потом можно применять для разных настроек проброса портов?

DStahl Guest	#4 02.06.2015 02:13:00 @UBNT-yhlee Да, думаю, было бы здорово дать нашим пользователям возможность использовать несколько исходных адресов.

UI-Team

Guest

02.06.2015 02:08:00

@gauthiertech

@DStahl

Текущий графический интерфейс не поддерживает несколько исходных адресов. Хотели бы вы оставить заявку на добавление этой функции? Спасибо. Кстати, проблема из исходного поста (проброс порта для диапазона IP) уже реализована. Было бы здорово, если вы начнёте новую тему для новых вопросов. 😀

DStahl Guest	#6 02.06.2015 01:46:00 Обращаюсь к @UBNT-yhlee, можем ли мы получить больше информации по этому поводу для @gauthiertech?

gauthiertech

Guest

01.06.2015 18:17:00

Я понимаю, что можно использовать CIDR-нотацию, чтобы разрешить диапазон IP-адресов на USG для ПЕРЕНАПРАВЛЕНИЯ ПОРТОВ. Но что если нам нужны несколько сетей? Например, для нашего поставщика ПОЧТОВОЙ БЕЗОПАСНОСТИ клиентов. У нас есть список одобренных сетей для порта 25, например: 0.0.0.1/24, 1.1.1.1/24, 2.2.2.2/24. Я пробовал разные разделители — запятые, точки с запятой — но ничего не работает:
0.0.0.1/24,1.1.1.1/24,2.2.2.2/24
0.0.0.1/24;1.1.1.1/24;2.2.2.2/24
Возможно ли это на USG?
С уважением, Трой

andyc

Guest

18.12.2014 12:07:00

Хорошо, кажется, я теперь понял — ты имеешь в виду, что хочешь ограничить перенаправление портов только для определённого диапазона входящих IP, а не для любых входящих IP-адресов. Это вполне возможно в контроллере версии 4.5.2 — можно указать «From» в перенаправлении портов как IP-адрес и подсеть, например, 8.8.8.0/24.
Удачи,
Andrew

mderby Guest	#9 17.12.2014 19:25:00 Наш поставщик VOIP (Nextiva) просит нас открыть порты 5060-5090 для IP-адресов с 208.73.144.0 по 208.73.151.255.

andyc Guest	#10 17.12.2014 18:03:00 Что именно вы пытаетесь сделать с этим диапазоном IP?

Читают тему (гостей: 1)