Публичная точка входа, соответствующая порту службы.
Для правила укажите прослушиваемый порт Gateway, целевой терминал, целевой IPv4-адрес и порт службы. Явные сопоставления направляют внешние подключения к соответствующей службе.
Откройте порт. Подключитесь к указанной службе.
Перенаправляйте публичный порт выделенного Gateway через выделенный Relay к службе терминала, подключённой к Connector, открывая только явно настроенные сопоставления.
Узнать о сопоставлении службОткрывайте только ту службу, которая вам нужна.
TCP и UDP — указываются отдельно.
Выберите TCP, UDP или оба протокола в зависимости от потребностей службы. Разные протоколы переадресуются отдельно; для служб, которым требуются разные целевые порты, добавьте отдельные правила.
Отключите службу, удалите соответствующее сопоставление.
Специализированная прошивка по умолчанию отключает переадресацию; подключения переадресуются только после добавления явного правила. При удалении одного сопоставления службы остальные правила сохраняются.
Целевая служба следует конфигурации терминала.
Загрузите конфигурацию устройства для отдельного Relay, импортируйте её на хост сервиса или маршрутизатор и подключитесь к отдельному Connector. Затем выберите соответствующее устройство WireGuard или IPsec как цель.
выделенные узлы на обоих концах
И на Gateway, и на Connector установлена специализированная прошивка для переадресации портов, а также создан выделенный Relay в доступном состоянии.
явная целевая область
Цель использует частный IPv4-адрес, который должен быть туннельным адресом выбранного терминала или относиться к внутренней подсети, уже зарегистрированной в этой конфигурации.
доступный прослушиваемый порт
Система отклоняет конфликты портов и зарезервированные прослушиваемые порты. Порты служб узла, такие как SSH, HTTPS и IPsec, нельзя использовать в качестве входа для переадресации.
Специализированные конфигурации терминала для WireGuard, RouterOS или FortiGate создают только служебный туннель и сохраняют существующий маршрут по умолчанию устройства. Целевым службам по-прежнему необходимо настроить собственную аутентификацию и контроль доступа, а сеть клиента также должна разрешать соответствующую переадресацию и обратный трафик.
Подробнее о настройке устройств →Часто задаваемые вопросы.
Означает ли включение выделенного режима, что публичные сервисы уже открыты?
Нет. После включения выделенной прошивки на обоих концах и создания выделенного Relay необходимо также добавить явное сопоставление портов. Простое изменение назначения узла не открывает сервисы автоматически.
Можно ли перенаправлять трафик напрямую на любой публичный IP-адрес?
Нет. Целевой адрес должен быть частным IPv4-адресом и относиться к туннельному адресу выбранного терминала или к зарегистрированному сегменту внутренней сети. Здесь открывается сопоставление для конкретного сервиса, а не разрешение на внешний доступ ко всей внутренней сети.
Можно ли напрямую изменить назначение существующего узла?
Перед изменением назначения сначала удалите Relay, связанный с узлом; при заблокированной версии изменение невозможно. Во время установки выделенной прошивки соединения могут прерываться, и на обоих концах требуется соответствующая выделенная прошивка.