ubiquiti edgerouter multiple wan ip

[wessel1512]

alvast sorry voor de spelfouten en ander fout Nederland in dit topic
ben dyslectie's kan er helaas zelf ook niet veel aan doen


hallo mensen van tweakers

ik heb een vraag over het configureren mederen ip adressen
en hoe ik daar moet port foward den

bij voor bild ik krijg van mij isp
ip 1 123.432.245.23
en
ip 2 123.432.245.24

ik heb twee web servers die alle bij op port 80 werken
en ik wil ze splitsen tussen ip 1 en ip 2
hoe moet dat

ps ik heb al dit geprobeerd https://community.ubnt.co...AN-NAT/td-p/754372/page/2

[Axewi]

Wat in je link staat moet werken als ik het zo snel bekijk. Dit moet je regelen in je NAT Tabblad bij de Destination rule's

1) Maak eerst je firewall regel aan voor poort 80 voor beide webservers.
2) Maak een Nat regel aan waarbij je als Destination address je gewenste WAN IP gebruikt en als Translation address je Webserver adress gebruikt.
3) Doe dit nogmaals voor je andere WAN IP en webserver ip.

Dus NAT regel 1:
Translation address = Interne IP Webserver 1 (zie 1 in het plaatje)
Destination address = WAN IP 1 (zie 2 in het plaatje)

NAT regel 2:
Translation address = Interne IP Webserver 2 (zie 1 in het plaatje)
Destination address = WAN IP 2 (zie 2 in het plaatje)

[ Voor 10% gewijzigd door Axewi op 08-06-2017 14:53 ]

[wessel1512]

ik heb het tog stap voor stap gevolgd

allen zonder rezoltaat

ik lop het nog een keer naar

open in de firewall de port


in dit gevall port 8123

dan naar nat

[ Voor 5% gewijzigd door wessel1512 op 08-06-2017 15:31 ]

[Axewi]

Je plaatjes werken niet.

Kan je ook je settings eens laten zien van de nat regel?

[wessel1512]

ik snap niet wat ik fout doe

[Axewi]

In je vorige plaatje kan je zien dat de nat regel ook gewoon netjes zijn werk doet (heeft een count van 123 hits)
Ik denk dus niet dat je NAT regel het probleem is.

Hoe ziet je firewall regel er uit?

Waar dient regel 1 voor bij je source NAT? is die met een reden aangemaakt of heb je die als test aangemaakt? Indien het laatste kan je die weer verwijderen.

[ Voor 28% gewijzigd door Axewi op 08-06-2017 15:33 ]

[wessel1512]

firewall regel

[Axewi]

Je hebt bij je firewall regel in het Advanced tab nog niet aangegeven om welk verkeer het gaat.
Vink daar eens "Established", "New" en "Related" aan.

Verder lijken de settings goed te staan.
(verwijder ook je 1e source NAT regel) als je die als test aangemaakt hebt, die heeft voor dit geen nut.

[wessel1512]

geen resultaat

doe ik nog iets mis

[ Voor 73% gewijzigd door wessel1512 op 08-06-2017 15:58 ]

[Equator]

Nou volgens mij halen jullie de IP adressen door elkaar. Het verkeer komt binnen op het externe IP en krijgt in de NAT regel een destination wat het interne IP adres is.

[Axewi]

Equator schreef op donderdag 8 juni 2017 @ 16:05:
Nou volgens mij halen jullie de IP adressen door elkaar. Het verkeer komt binnen op het externe IP en krijgt in de NAT regel een destination wat het interne IP adres is.

Daar is de Translation voor.
Het oorspronkelijke destination ip is je externe ip, deze translate je naar het interne ip. Vervolgens zet je in de firewall de poort open van wan -> lan

@wessel1512
is eth0 wel je wan interface waar het gebruikte externe ip aan hangt?
werken andere port forwards wel?

Met je firewall instellingen kan ik je minder helpen, ik maar gebruik van zone based firewalling en geen port based.

[ Voor 12% gewijzigd door Axewi op 08-06-2017 16:11 ]

[wessel1512]

alles wat niet over het ander ip moeten wel
maar die gaan gewoon over de standaard port forward tap
en niet via firewal > nat weg

[ Voor 16% gewijzigd door wessel1512 op 08-06-2017 16:16 ]

[Axewi]

Welke interface gebruik je voor het wan ip waar deze forward langs moet, is dat eth0? of is dit je normale ip?

[wessel1512]

eth0 voor wan
eth1:10 voor zakijk
eth1:30 voor prive



overzicht

[ Voor 55% gewijzigd door wessel1512 op 08-06-2017 17:05 ]

[Jeroen_ae92]

Zet de port forward (die vangt nu alle publieke adressen af) uit en reboot de router. Daarnaast is je nat rule goed maar zet hier ook een translation port nummer bij. Nu forward je alle poorten op dat publieke adres naar intern. Terwijl je bv poort 80 naar machine A wilt hebben en poort 443 naar machine B.

[ Voor 7% gewijzigd door Jeroen_ae92 op 08-06-2017 17:46 ]

[wessel1512]

dus eerst alles over zetten naar firewal > nat
en dan Port_Forwarding uit zetten
en dan rebout

machine a 1194 en 443
machine b 8123 en 25565


geprobeerd
werkt niet
helaas

[ Voor 31% gewijzigd door wessel1512 op 08-06-2017 18:27 ]

[Jeroen_ae92]

Kun je een screen plaatsen van je NAT, firewall WAN_IN en de interfaces tabbladen of de output van de cli commando's: show interfaces, show service nat en show firewall name WAN_IN

[wessel1512]

bedoel je dit

[Jeroen_ae92]

Nee, ik bedoel alle rules van de ruleset WAN_IN. Maar ook het overzicht van de interfaces op het dashboard. En als laatste de huidige NAT regels.

[wessel1512]

dashboard eth


wan_in


prive_in


nat


nat rule