Здравствуйте!
проблема с выставлением порта в NAT из приватной сетки
Главное - когда-то делал, все работало, сейчас не могу, что-то забыл.
просто еще порт решил добавить, перезапустил роутинг - и все уехало :-(

В приватной сети одна машина
192.168.255.2

наружу NAT работает отлично.

Пытаюсь выставить порт - не получается.
Что сделал: в Address Pool на внешнем интерфейсе занес

192.168.255.2
255.255.255.0
192.168.255.2

(255.255.255.0 - это маска внутренней сети. У MS написано что в случае, если хостт один - не выставлять маску 255.255.255.255, а выставлять именно ту, котрая во внутренней сети)

Дальше в Special Ports (например для выставления порта 22 на внутренней машине наружу как 4000)
выставил
Incoming port 4000
Private Address 192.168.255.2
Outgouing port 22

Перезапустил роутинг.
не пашет.

Файрволы все поотключал.

В EventLog если поставить полный аудит - появляется запись


автор
The Network Address Translator (NAT) was unable to update the local address-resolution table to respond to requests for IP address ВНЕШНИЙ_IP and mask 255.255.255.255. Address-resolution may fail to operate for addresses in the given range. This error may indicate a problem with TCP/IP networking, or it may indicate lack of support for address-resolution in the underlying network interface. The data is the error code.

не знаю, насколько это важно.



В чем ошибка?

забыл добавить - разумеется, Windows 2000 server (Advanced Server sp4)

неужели никто не сталкивался?

наружу выставляется.
То есть чтобы на внешнем интерфейсе шлюза (w2k)
порт (если как в этом примере 4000) - пробрасывался бы на машину в приватной сети на порт 22.

да я знаю :-)

Мне-то надо в Windows 2000 Server надо сделать.
Главное - работало, а теперь точно так же вроде все делаю - но не пашет :-(

да вот вроде и книжку читал и документацию
и на support.microsoft.com искал.
Получается что вроде все правильно делаю. На первый взгляд.
Вообще сносил роутинг и переставлял по новой - не работает.
Исходящий NAT работает всегда.

да, телнетился. раньше работало.
Сервис будет базы данных и не на 22, это я для примера просто привел. Я на него просто для тес о вывесил IIS чтоб телнетом проверять удобнее было.
telnet не проходит и если сниффером на приватной машине смотреть - пакеты не прилетают

так Network Monitor шлюз штатный.
Видно: приходит пакет и ему отлуп.
Как будто порт не открыт.