Привет всем!

Мы недавно перешли с pfSense на UDMP, и после кучи мучений в основном все настроили. Сейчас возникла проблема с переадресацией портов 993/587 на наш интернет-почтовый сервер извне. У нас есть публичный IP с оптоволоконным подключением к провайдеру.

Похоже, основная проблема в том, что наш сервер находится в VLAN 1 на нашем коммутаторе Cisco L3, который напрямую подключен к UDMP, и это не тот же VLAN 1, что и на UDMP. Поэтому, когда я пытаюсь переадресовать порты на UDMP, он выдает сообщение: "IP-адрес переадресации не соответствует ни одной виртуальной сети. Создайте правило брандмауэра, чтобы разрешить этот трафик из внешней зоны.". Мы добавили правило брандмауэра, разрешающее WAN:порты на IP-адрес внутреннего сервера:порты. Включение legacy-интерфейса и логирование этого правила переадресации показывает, что UDMP использует один из своих интерфейсов для переадресации, но целевой интерфейс пуст. В мире Cisco я, вероятно, просто создал бы VLAN-интерфейс, чтобы у устройства был IP-адрес, и все было бы в порядке. Однако, поскольку UDMP, похоже, хочет быть только шлюзом для всего, что с ним связано, я не могу добавить эту сеть VLAN 1 в UDMP без серьезных сетевых изменений на других устройствах.

У кого-нибудь был такой опыт и есть решение, которое сработало?

Спасибо!