SiriusGale

Нашёл и устранил 31 декабря, но не было времени отписаться. Если вдруг кому-то интересно, то вот) На Synology присутствует 2 Ethernet интерфеса, на LAN1 была настроена 192.168.0.0/24 подсеть, на LAN2 временно была настроена 172.16.0.0/12 подсеть. В этом, собственно, и была беда. После отключения LAN2 перенаправление начало работать корректно. Полагаю, само перенаправление работало и так, но ответные пакеты от NAS'а уходили не туда, а именно по LAN2.

Пробовал и sdt-nat, ничего не меняется. Проблема в том, что не работает. При обращении из локальной сети 172.16.0.0/12 на 172.19.172.5:5000 в браузере выводится: Не удется получить доступ к сайту Превышено время ожидания твета от сайта 172.19.172.5

Всем привет, такая ситуация. Есть локальная сеть 172.16.0.0/12. К ней подключен микротик с IP 172.19.172.5, на нём настроена своя сеть 192.168.0.0/24 Внутри нее есть Synology, на вебку которой я захожу по 192.168.0.4:5000. Нужно настроить доступ к этой Synology из сети 172.16.0.0/12 через проброс портов. Правило NAT настроено по стандартному мануалу: chain=dstnat action=netmap to-addresses=192.168.0.4 to-ports=5000 protocol=tcp in-interface=ether1 dst-port=5000 log=yes log-prefix="nas" Все правила Firewall отключены. Имеется правило NAT для маскарада: chain=srcnat action=masquerade src-address=192.168.0.0/24 out-interface=ether1 При попытке обратиться из локальной сети 172.16.0.0/12 на 172.19.172.5:5000 в логах вылезает следующее: nas dstnat: in:ether1 out:(unknown 0), src-mac 1:1:1:1:1:1, proto TCP (SYN), 172.19.118.3:55164->172.19.172.5:5000, len 52 Сам микротик из локальной сети доступен (пингуется с устройства). В чём моя ошибка и беда? Очень долго гуглил, но те советы, что нашёл - не помогли.