portforward 2 router mögött , hogyan?

Leírnád a router-ek konfigjait?

Mármint (belső) IP címek, gateway címek, forward beállításai...
--
Debian Linux rulez... :D

Így most elvileg minden kívülről kezdeményezett csomag az internet szolgáltatódtól kapott IP felől belecsapódik a linksys-ed falába. Én visszatopognék az elejére és ezt a luxust nem engedném meg ha van olyan állítási szabadságod a zte-n

Bár nem fogtam fel száz százalékosan mit szeretnél, nem szeretnék okoskodni, lehet nincs igazam, és bevallom őszintén fáradt és lusta voltam elolvasni a két eszköz manual-ját (neked szükséges viszont)

Adott esetben dedikáltan csak azt a portot nyisd meg (forward-old) kívülről befele, amit használni szeretnél.
...és ha van rá lehetőséged használj VPN-t és azon keresztül érj el csak belső szolgáltatásokat.

Ha pl. a szolgáltatásod belül a 3456 porton elérhető, a két eszköz miatt két lépcsőn kell keresztül menned.
-------------------------------------------------------------------------------

internet ---> (1. port dobás) ZTE ---> (2. port dobás) linksys ---> szerver

-------------------------------------------------------------------------------
Mondjuk ezt a külső IP-t kapod a szolgáltatódtól 111.222.33.44
(ezt ugyan sosem fogod, de most nem tudom milyen egy tipikus T-pool ezért lett HasIP :)

1. ) Kívülről jön a kérésed akkor a 111.222.33.44 címre a 3456 cél portra
2. ) Az első single port forward-dal tovább dobod a zte-n keresztül a linksys külső IP-jére (ahogy eddig csináltad de csak elég célzottan arra a portra amit használsz)
   Tehát forward a 3456 port-ra érkező kéréseket a 192.168.2.150 címre ugyanazon cél portra
   (nem kell ugyanannak lennie a portoknak de most ne bonyolítsuk még jobban)

   Itt most minden kívülről érkező kérés (bárhonnan) a 3456 portra belecsapódik ugyanazon porttal a linksys falába.
   Tehát itt megint beengedjük a kérést a linksysbe és tovább dobjuk. (alap esetben ugye kívülről [nem tudatosan] kezdeményezett dolgokat nem engedünk be)

3. ) Az előző lépcsőnél már beirányítottuk a csomagot a 192.168.2.150 címre a 3456 cél portra ezt most megint tovább forwardoljuk a szerverhez (neki szolt a kérés, ő legyen mondjuk 192.168.1.111).
   Tehát forward a 3456 port-ra érkező kéréseket a 192.168.1.111 címre ugyanazon (3456) cél portra

   A tovább dobott kérés a 3456 portra belecsapódik a szerver 3456 portjára, ahol fut elvileg a szolgáltatásod

Vannak olyan opciók is amik közben ezt felülbírálják vagy akadályozzák (ezért kell elolvasnod majd a manual-okat), pl. a lnksysben:
" Filter Anonymous Internet Requests - This option makes it more difficult for outside users to work their way into
your network.This option is enabled by default. Disable it to allow anonymous Internet requests"
Ezt nem tudom az-e amire én gondolok, mindenesetre engedélyezned kell az internet felől érkező kéréseket, különben lepattannak. (próbáld ki mindkét állapotában

Lehet van ilyen opció a zte-ben is. Továbbá nem olvastam el, de ha vannak tételes tűzfal szabály beállítási lehetőségek a dobozokban lehet ott is tételesen be kell állítani.

Tehát nem elég megmondanod a csomagoknak, hogy merre menjenek, még be is kell engedned őket. Süti, kávé, szép terítő. De csak a VIP vendégeknek :)

Nem tudom segítettem-e valamit, egyáltalán a kérdésedre válaszoltam-e, ha igen Yaaaay! :), ha nem bocs mindenkitől a karakterszennyezésért :)