Всем привет. Я настроил DMZ на eth1 (то есть на втором LAN-интерфейсе) на своем USG, согласно этой статье: . IP-адрес на LAN2 — публичный, так как у нас есть сеть с диапазоном /28 помимо нашего WAN-адреса. Я могу пинговать другие хосты в этой сети и этот интерфейс на USG, но никак не получается открыть её для внешнего мира.
UniFi поддержка, похоже, в полном замешательстве. Это вообще возможно? Кто-то уже пробовал? Или мне надо ставить что-то ещё перед USG, чтобы оно занималось файрволлом для DMZ? Я надеялся, что USG справится со всем этим самостоятельно.
Прикладываю слабенькую схему того, что пытаюсь сделать, с вымышленными адресами, чтобы сохранить анонимность.
Вкратце: у меня есть WAN-адрес и дополнительный диапазон IP /28. Я хочу, чтобы USG просто пропускал трафик к этому /28 диапазону, при этом применял к нему правила файрволла, а всё остальное NAT'ился через eth0, как обычно.
Заранее спасибо!
UniFi поддержка, похоже, в полном замешательстве. Это вообще возможно? Кто-то уже пробовал? Или мне надо ставить что-то ещё перед USG, чтобы оно занималось файрволлом для DMZ? Я надеялся, что USG справится со всем этим самостоятельно.
Прикладываю слабенькую схему того, что пытаюсь сделать, с вымышленными адресами, чтобы сохранить анонимность.
Вкратце: у меня есть WAN-адрес и дополнительный диапазон IP /28. Я хочу, чтобы USG просто пропускал трафик к этому /28 диапазону, при этом применял к нему правила файрволла, а всё остальное NAT'ился через eth0, как обычно.
Заранее спасибо!
