+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

NAT in NAT out

NAT in NAT out, RouterOS

KISTech

Guest

12.08.2004 15:25:00

У нас есть сервер в частной сети. MikroTik выполняет Destination NAT для портов, которые должны быть доступны снаружи: 25, 80, 110 и так далее. Проблема в том, что клиенты внутри сети разрешают внешний IP-адрес и не могут достучаться до сервера, потому что он не делает NAT обратно на тот же интерфейс. Одно решение — указывать внутренние адреса в статическом DNS на MikroTik, но я не хочу делать это каждый раз, когда добавляем новый веб-сайт на этот сервер.

signal

Guest

19.08.2004 02:13:00

То, что ты описываешь, обычно решается с помощью DNS Doctoring, как это описано здесь: http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_tech_note09186a0080094aee.shtml#int Насколько я знаю, Mikrotik это не поддерживает. Я также видел, как подобное реализуется путём маршрутизации на loopback интерфейс, а затем policy routing обратно из внутреннего интерфейса, но это настолько уродливо, что я бы лучше просто изменил настройки DNS. Брайан

paul3 Guest	#3 0 20.08.2004 01:00:00 У нас была та же проблема. Наша конфигурация следующая: сервер находится внутри сети по адресу 10.2.1.2. У нас настроено правило Destination NAT для перенаправления любого TCP-трафика на наш внешний адрес, предназначенный для порта 80, и NAT его на 10.2.1.2. Также у нас есть правило Source NAT для всего трафика 0.0.0.0, направляющегося вверх, чтобы маскировать его под IP нашего внешнего интерфейса. Получается, когда пользователь изнутри пытается подключиться к веб-серверу, Mikrotik занимается DNS, определяет его и отправляет обратно на 10.2.1.2. Так что, если добавить еще одно правило Source NAT для трафика с 10.2.0.0/23 (это охватывает все наши внутренние адреса) к 10.2.1.2/32 (внутренний адрес сервера), всё заработает. Сложно понять, размышляя об этом, но попробуйте, и должно сработать.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры