от Гостя к входу WAN - Форум UBIQUITI.RU

от Гостя к входу WAN, UniFi Network

edekkers

Guest

30.05.2017 19:32:00

Привет, ребята, у меня такая ситуация, и я не понимаю, как ее решить:
Гостевая Wi-Fi сеть 192.168.10.254/24
LAN сеть 192.168.4.254/24

В LAN есть NVR (192.168.4.10), и нужно, чтобы пользователи Wi-Fi могли подключать свои телефоны к Unifi Video.
Когда они на 4G — всё работает (подключаются через публичное доменное имя, например video.domain.com:7443), а в гостевой Wi-Fi сети — нет.

Пользовательских правил файрвола никаких не настроено.

Заранее спасибо,
Эрик

edekkers

Guest

18.07.2017 08:52:00

@UBNT-cmb

Сейчас я использую Unifi 5.6.7 с прошивкой USG 4.3.48.4994101. Конфигурация USG:
set port-forward hairpin-nat enable
set port-forward lan-interface eth1
set port-forward lan-interface eth1.10

Но всё ещё не работает с eth1.10 (гостевая сеть).
EDIT: Дефолтное правило "drop packets to intranet" блокировало трафик. После того как я добавил правило accept перед ним — теперь всё работает как часы.
Erik

edekkers Guest	#3 20.06.2017 16:04:00 @UBNT-cmb Спасибо за информацию. Теперь я понимаю, почему это не работает — контроллер использует версию 5.4.16. Подожду, пока 5.6 станет стабильной. С наилучшими пожеланиями, Эрик

UI-Team

Guest

20.06.2017 07:47:00

Отражение NAT не включалось для гостевых сетей до последней версии контроллера 5.6.x. Если они подключаются к video.domain.com, и этот адрес разрешается в ваш публичный IP, то из-за этого это не будет работать.

Вы можете проверить, в этом ли причина, подключившись по SSH к USG и выполнив команды:
configure
set port-forward lan-interface ethX.Y
commit

где ethX.Y — интерфейс гостевой сети.

mikesg Guest	#5 20.06.2017 05:52:00 Есть причина, по которой ты не подключаешь свой NVR к video.ubnt.com? Мне комфортнее пользоваться их прокси-сервисом, чем прорубать дыры в своем файрволе. Похоже, что это именно то, что тебе нужно.

edekkers Guest	#6 20.06.2017 05:31:00 Привет, сотрудники тоже подключаются к одной и той же гостевой сети со своими мобильными устройствами. Эрик

Think-Networks Guest	#7 19.06.2017 13:20:00 Просто интересно... почему гостям нужен доступ к NVR, а это, как я понимаю, значит, у них тоже есть пароли?

edekkers Guest	#8 19.06.2017 13:18:00 Серьёзно, никто не знает, как это решить?

Читают тему (гостей: 1)