Странная маршрутизация роутера Linksys EА6700

1)Так вроде всегда было. Я когда из своей внутренней локалки пытаюсь открыть веб-сайт со своим доменным именем - он мне выдает веб-морду роутера. Тащемта я не парюсь, весь используемый десяток локальных адресов у меня выдается статично и помню я их наизусть.
2)Не умеют домашнии роутеры vpn-сервер по дефолту. Нужно ставить *wrt, тогда будет ок. Хотя моему wrt160nl не хватало силенок на одновременное терминирование десятка впн-коннектов. Посему сейчас стоит pf-sense на атомном компе. И потихоньку откладываю деньги с завтраков на вот такую коробку RB2011UAS-2HnD-IN , ибо энергопотребление в три раза ниже чем у моего текущего роутера.

инжой ёр бродком крап.
надо было нетгир или баффало на атеросе брать.

Циско, ну-ну.

мб потому что надо 2 ната добавлять, как в iptables?

Подскажите пожалуйста, какие конкретно строчки надо добавить? Я в этом не очень разбираюсь.

Купи уже нормальный Mikrotik.

В микротике тоже надо 2 правила добавлять, оно ж на линуксовом ядре сделано.

1. dnat на адрес сервера

2. snat из внутренней сети на адрес роутера пакетов, отправляемых к серверу (чтоб сервер знал, кому отвечать, без этого правила он попытается ответить напрямую отправителю, а так как отправитель слал не ему, а внешнему адресу роутера, то такой ответ будет отброшен).

Вы не могли бы подсказать, что тут конкретно надо вбивать? Непонятно, какой должен быть шлюз. Маска должна быть 255.255.255.0, я так полагаю?
http://i023.radikal.ru/1309/f7/53ca8b2247f4.jpg

Linksys EА6700

http://market.yandex.ru/model.xml?modelid=9387583&hid=723087

средняя цена - 7000 руб

vs

MikroTik RB2011UAS-2HnD-IN

http://market.yandex.ru/model.xml?text=RB2011UAS-2HnD-IN&srnum=8&mode...

средняя цена - 4500 руб

==============

Функциональность линксиса в два раза меньше, зато цена в два раза выше. Лучше сдай обратно, поспекулировав ЗПП и возьми нормальный микротик.

Я уже поимел дело с навороченным Asus'ом с кучей функций и с 3 торчащими «рогами» вай-фая. Он у меня проработал всего лишь чуть больше 1 года. Предпочитаю теперь иметь роутер может быть чуть менее навороченный, но зато стабильно работающий.
В теме были заданы конкретные вопросы по конкретной модели роутера. Ответы не по теме являются не более, чем флудом. Попрошу не флудить больше.
Кстати, мой роутер один из немногих поддерживает стандарт вай-фая 802.11ac, который позволяет иметь по вай-фаю такую скорость, которая позволит без тормозов смотреть даже фильмы в формате FullHD.

ты хочешь получить возможность тонкой доводки настроек, что стоковые прошивки линксисов не дают. то, что ты хочешь в п.1 - не сделаешь. по пункту 2 - нигде в мануалах нет, что он умеет впн сервер (http://downloads.linksys.com/downloads/userguide/1224698268757/EA6700_combo_P... смотри стр.33).

поскольку сие было несколько очевидным, решил опустить эти подробности и сразу посоветовать присмотреться к полнофункциональному роутеру от микротика(который помимо всего прочего конфигурируется на лету, а не как все эти «домашние» недоделки от асусов, длинков и иже с ними, коим на каждый чих требуется перезагрузка).

Кстати, мой роутер один из немногих поддерживает стандарт вай-фая 802.11ac, который позволяет иметь по вай-фаю такую скорость, которая позволит без тормозов смотреть даже фильмы в формате FullHD.

я просто оставлю это здесь Оседлал новый роутер

ты когда отправляешь пакет на внешний адрес (в том числе и своего роутера), то он проходит через НАТ и адрес отправителя заменяется на этот самый глобальный адрес. потом (так как адрес получателя это тот же глобальный адрес) пакет проходит обратно через НАТ и маршрутизируется на сервер. но адрес отправителя это уже твой глобальный адрес. сервер отправляет пакет в ответ на этот же глобальный адрес. и пакет опять проходит через НАТ, где сказано, что все, что приходит на глобальный адрес отправлять на сервер. таким образом ответ сервера НАТится обратно на сервер. надеюсь, доступно обьяснил.
поробуй пробросить на сервер не весь адрес, а только определенные порты. так и с точки зрения безопасности правильнее будет.

мне кажется, из этой железки можно только VPN-клиента сделать. но можно терминировать VPN на том же веб-сервере, или отдельную виртуалочку там запустить, и пробрасывать нужные для VPN порты туда. Linux отлично справляется с ролью VPN-сервера ;)

что-то я перепил пива :)
какой-то бред получился с НАТом, невнимательно прочитал.
но чувствую, истина где-то рядом :)