Использую USB-модем Билайн ZTE MF823 с "белым" IP-адресом вместе с интернет-центром серии Keenetic. Выполняю активацию режима DMZ через веб-конфигуратор модема, но данная настройка работает только до первой перезагрузки интернет-центра или отключении модема от Keenetic. Возможно ли именно в интернет-центре Keenetic активировать режим DMZ для USB-модемов ZTE MF823, MF823D, MF833T(836F)?
В интернет-центрах Keenetic, начиная с версии операционной системы KeeneticOS 2.06 можно выполнить специальную команду, которая при каждом подключении модема ZTE MF823(D) или MF833T(836F) к Keenetic включает автоматическую активацию режима DMZ.
Подключитесь к интерфейсу командной строки (CLI) интернет-центра.
Для активации режима DMZ используйте команду
system env set ZTE_MF823_DMZ_ENABLE 1
Для отключения режима DMZ используйте команду
system env set ZTE_MF823_DMZ_ENABLE 0
Для просмотра статуса этой переменной используйте команду
show env
Также для работы DMZ необходимо в настройках интернет-центра добавить правило переадресации портов для трансляции нужного порта на устройство за интернет-центром (например, на компьютер, веб-камеру и др.). Сделать это можно в веб-конфигураторе интернет-центра на странице "Переадресация". При создании правила NAT в поле "Вход" нужно правильно указать интерфейс, для которого настраивается перенаправление портов. В данном случае это интерфейс USB-модема (CdcEthernet0). Данное правило позволит пропускать веб-трафик снаружи через адрес USB-модема.
Ниже представлен пример правила трансляции адресов для порта tcp/80 — для доступа к веб-интерфейсу веб-камеры.
