synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяОсновные Вопросы по Продукции › Проброс портов на ds 1512+

Проброс портов на ds 1512+

komsa · 27.03.2013

Доброго времени суток!

 

Есть 2 сетки (без выхода в интернет) в одной установлен DS 1512+ к одному интерфейу DS подключена IP камера второй используется для доступу к NAS из первой сетки.

Есть необходимость настроить прямой доступ из 1 сетке к IP камере, тоесть организовать проброс портов на DS.

Через веб интерфейс это сделать не получается, так как требует установки маршрутизатора которого нет :)

Пытаюсь настроить напрямую в консоле, сделал следующее:

 

1. Включил маршрутизацию:

 

Modul_next> cat /proc/sys/net/ipv4/ip_forward

1

 

 

2. Добавил правила в iptables (вывод команды iptables-save):

 

#iptables-save v1.4.2 on Sun Mar 24 14:24:04 2013

*nat

:PREROUTING ACCEPT [86:13811]

:INPUT ACCEPT [86:13811]

:OUTPUT ACCEPT [189:128183]

:POSTROUTING ACCEPT [189:128183]

-A PREROUTING -d 10.165.200.80/32 -p tcp --dport 7001 -j DNAT --to-destination 10.165.119.199:80

-A PREROUTING -d 10.165.200.80/32 -p tcp --dport 24 -j DNAT --to-destination 10.165.119.199:23

-A POSTROUTING -s 10.165.119.199 -p all -j MASQUERADE

 

 

COMMIT

# Completed on Sun Mar 24 14:24:04 2013

# Generated by iptables-save v1.4.2 on Sun Mar 24 14:24:04 2013

*filter

:INPUT ACCEPT [1:70]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [2437:2771829]

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A FORWARD -i eth0 -o eth1 -j ACCEPT

-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

-A FORWARD -j LOG --log-level DEBUG --log-prefix 'FORWARD:'

-A INPUT -j LOG --log-level DEBUG --log-prefix 'INPUT:'

COMMIT

 

3. таблица маршрутизации:

 

Modul_next> route

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

default Modul_next 0.0.0.0 UG 0 0 0 eth0

10.165.0.0 * 255.255.0.0 U 0 0 0 eth0

10.165.119.0 * 255.255.255.0 U 0 0 0 eth1

 

Проброса не происходит. Сейчас в легком ступоре, так как не знаю куда копать дальше.

И еще вопрос, я в iptables включил логирование (последние 2 правила), а куда они пишут не нашел.

Буду признателен за любые рекомендации.