Решено UniFi Network Controller - доступ по 8443

[3Dimension]

Добрый день!

Использую физический адаптер Cloud Key Gen2 plus. Обновил прошивку до 2.1.11, и на Network до 6.1.71.
Настроил статический адрес 192.168.88.2, на роутере настроил проброс портов, пытаюсь зайти по public ip по порту 8443, в браузере chrome добавляю исключение, и белый экран.
С других браузеров ситуация аналогична. В локальной сети управлениями сетями осуществляется напрямую по ip, без порта 8443 как ранее.

 

[3Dimension]

забыл сделать скрин из локалки

 

[3Dimension]

а как на него зайти из вне?

 

[3Dimension]

дополнение, зашел на контроллер через портал https://unifi.ui.com
напрямую по ip как я понимаю больше нельзя зайти?

 

[stalk:er]

дополнение, зашел на контроллер через портал https://unifi.ui.com
напрямую по ip как я понимаю больше нельзя зайти?

Убрать :8443 религия не позволяет?

 

[3Dimension]

Убрать :8443 религия не позволяет?

Простите, а как я тогда на него зайду, если он за NAT?

 

[stalk:er]

Простите, а как я тогда на него зайду, если он за NAT?

Так сделайте, чтобы маскарадилось все что летит от контроллера.

 

[3Dimension]

не понимаю зачем использовать masquerade, если на контроллере задан статический адрес, и как с помощью masquerade идентифицировать контроллер?
вот текущее правило на Микротике action=netmap chain=dstnat dst-port=8443 in-interface=combo1 protocol=tcp to-addresses=192.168.88.2, причем еще указывал и to-ports=8443

 

[GriSky]

если в локалке заходит без 8443, так и пробросьте порты 80 и 443
можете и внешний другой порт использовать, например в вашем случае
action=netmap chain=dstnat dst-port=88 in-interface=combo1 protocol=tcp to-addresses=192.168.88.2 to-ports=80
action=netmap chain=dstnat dst-port=444 in-interface=combo1 protocol=tcp to-addresses=192.168.88.2 to-ports=443
Итого заходя по адресу
внешийип:88 Вы попадете на 192.168.88.2:80 то есть http://192.168.88.2
внешийип:444 Вы попадете на 192.168.88.2:443 то есть https://192.168.88.2

 

[3Dimension]

если в локалке заходит без 8443, так и пробросьте порты 80 и 443
можете и внешний другой порт использовать, например в вашем случае
action=netmap chain=dstnat dst-port=88 in-interface=combo1 protocol=tcp to-addresses=192.168.88.2 to-ports=80
action=netmap chain=dstnat dst-port=444 in-interface=combo1 protocol=tcp to-addresses=192.168.88.2 to-ports=443
Итого заходя по адресу
внешийип:88 Вы попадете на 192.168.88.2:80 то есть http://192.168.88.2
внешийип:444 Вы попадете на 192.168.88.2:443 то есть https://192.168.88.2

Спасибо, помогло, немного запутался с пробросом портов.