Riesim mensi problem a hoci si myslim, ze mi routovanie celkom ide tu sa nejako zamotavam.
Mam MT u zakaznika, ktory ma na WAN porte verejnu IP od ISP...bohuzial nie priamo, ale natovanu 1:1 z nadradeneho MT routra. Na ten bohuzial nemam dosah, takze s nim spravit nic neviem (napadlo ma totizto riesenie, keby som vedel ovladat jeho).
Potrebujem vyriesit ako sa dostat na lokalny mail server cez verejnu IP adresu MT. Ide o to, aby klienti mohli pristupovat k mailom cez svojich mail klientov bez nutnosti zmeny adresy IMAP servera, cize cez verejnu IP adresu MT.
Toto sa riesi klasickym pravidlom cez src NAT a maskaradu, ale len v tom pripade, kedy ma MT verejnu IP adresu priamo na svojom WAN rozhrani, co tento bohuzial nema (ma privatnu len).
Ako vyriesit tento problem?
Tu je moj pokus o test pristupu na ssh server z verejnej IP.
;;; SSH na verejnu IP z lokalu
chain=srcnat action=masquerade protocol=tcp src-address=192.168.2.0/24
dst-address=192.168.2.2 out-interface=ether2-master-local dst-port=22

192.168.2.0/24 je LAN samozrejme.
Da sa to vyriesit bez nutnosti spoluprace s ISP a nastavovanim na jeho stroji?