de una red a otra

[hectorsgz]

Muy buenas, espero que esten todos bien con esto del confinamiento...

quisiera pediros ayuda, creo que es algo muy básico pero estoy atascado,

tengo UT con 3 tarjetas de red. una wan y dos lan.

wan: 192.168.3.0/24
Lan 1: 192.168.2.0/24
Lan 2: 192.168.5.0/24

desde Open vpn si veo las 3 redes.

Me gustaría que una de las maquinas de la lan 1 comunicase con la lan 2.

que debo hacer? estoy atascado...

muchas gracias por vuestra ayuda.

[Jim.Alles]

Muy buenas, espero que esten todos bien con esto del confinamiento...

quisiera pediros ayuda, creo que es algo muy básico pero estoy atascado,

tengo UT con 3 tarjetas de red. una wan y dos lan.

wan: 192.168.3.0/24
Lan 1: 192.168.2.0/24
Lan 2: 192.168.5.0/24

desde Open vpn si veo las 3 redes.

Me gustaría que una de las maquinas de la lan 1 comunicase con la lan 2.

que debo hacer? estoy atascado...

muchas gracias por vuestra ayuda.

Hello! we are making do -- it is time for a pause.

NGFW will route 'layer 3' by it's routing table. Unless you have NAT checked on each interface, or some other rule, TCP / UDP traffic will pass.

However, there are some protocols that are not designed to transit from a collision domain.
What machines, and what applications?
A sketch on the back of a napkin might be helpful to us, please.

¡Hola! Estamos haciendo hacer. Es hora de una pausa.
NGFW enrutará la 'capa 3' por su tabla de enrutamiento. A menos que haya marcado NAT en cada interfaz, o alguna otra regla, el tráfico TCP / UDP pasará.

Sin embargo, hay algunos protocolos que no están diseñados para transitar un dominio de colisión.
¿Qué máquinas y qué aplicaciones?
Un boceto en el reverso de una servilleta podría sernos útil, por favor.

– Google translate

[hectorsgz]

Muchas gracias por la informacion.

Si tenia marcada la opcion de nat. pero no se cual es la funcion de esa marca. muchas gracias


Thank you very much for the information.

If you had checked the option of nat. But I don't know what the function of that brand is. Thanks a lot

[Jim.Alles]

[hectorsgz]

y entocnes, como hago para dar acceso solo a una maquina y desde una maquina?

muchas gracias!


and then, how can I give access to only one machine and from one machine?

Thanks a lot!

this will help me a lot

[Jim.Alles]

That request is too loosely defined.
what kind of 'machines'
what do you want to block?

to block everything, use [Filter Rules] to allow the required traffic, then one to block the interfaces; in that order

If you are only concerned with blocking TCP / UDP, use firewall rules.

[hectorsgz]

Hello sorry for being late

I need connect for SMB the ip 192.168.3.76 to 192.168.5.101.

the ip 192.168.3.76 is wan.
the ip 192.168.5.101 is not wan.

i configurated the firewall but i dont acces...

Sorry for my inglish

[Jim.Alles]

oh, from external.

You require a rule to forward port 445 in [Port Forward Rules].
config/network/port-forward-rules

New Destination will be the internal LAN IP address

[hectorsgz]

Sorry but not FUnction:

too i try whith por 3389 for RDP...

my rule is:

local: true --> protocol udp & tcp --> port destin 3389 destin 192.168.5.103

local: true --> protocol udp & tcp --> port destin 445 destin 192.168.5.103

dont work....

any solytion?

thanks!

[Jim.Alles]

please open a support ticket.

[hectorsgz]

Please, tell me where do I open the ticket?

Thank you very much

[Jim.Alles]

[hectorsgz]

Thank you.

I have not been able to create the support ticket yet, I imagine that the only option is paying, right?

Thank you!