+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Сервер в локальной сети — как перенаправить в мир?

Сервер в локальной сети — как перенаправить в мир?, RouterOS

Kuniarz

Guest

18.08.2005 11:36:00

Привет! Простите за мой плохой английский, я из Польши и никогда не учил этот язык… Использую MT 2.8, это моя маленькая сеть: как перенаправить порты или IP-адреса с сервера (192.168.1.200) наружу? На сервере работает Apache, из локальной сети работает в браузере по адресу http://192.168.1.200, но не работает из интернета: http://80.55.159.106. Пожалуйста, помогите. С уважением, Роберт.

normis Guest	#2 0 18.08.2005 11:41:00 Наверное, тебе понадобится этот пример: http://www.mikrotik.com/docs/ros/2.8/howto/howto.content#12.2.6

Kuniarz Guest	#3 0 18.08.2005 12:05:00 Как связать публичные адреса с локальными? ?? Пытаюсь.

Kuniarz

Guest

18.08.2005 12:49:00

Извини, но всё ещё не работает… по адресу 80.55.159.106. На самом деле ошибка 404, но потом показывается логотип сайта MT. Я использую эти команды:
ip firewall dst-nat : add dst-address=80.55.159.106/32 action=nat to-dst-address=192.168.1.200
ip firewall src-nat : add src-address=192.168.1.200/32 action=nat to-src-address=80.55.159.106
Всё ещё не работает, и я добавил это:
add src-address=192.168.1.0/24 action=nat to-src-address=80.55.159.106
[admin@MikroTik]
ip firewall src-nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 src-address=192.168.1.200/32 action=nat to-src-address=80.55.159.106
1 src-address=192.168.1.0/24 action=nat to-src-address=80.55.159.106
2 out-interface=dsl action=masquerade
[admin@MikroTik]
ip firewall dst-nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 dst-address=80.55.159.106/32 action=nat to-dst-address=192.168.1.200
Всё ещё не работает…

wildbill442

Guest

18.08.2005 16:34:00

Может, поможет, если ты укажешь, какие порты ты пытаешься перенаправить. Если только ты не пытаешься настроить 1:1 NAT… Вот правила для перенаправления всех запросов на 192.168.1.200, идущих с твоего публичного IP 80.x.x.x. DST-NAT rule add dst-address=80.55.159.106/32 action=nat to-dst-address=192.168.1.200 SRC-NAT rule add src-address=192.168.1.200/32 action=nat to-src-address=80.55.159.106 удали правило, которое охватывает всю сеть 192.168.1.0/24, потому что оно неверно. Эти два, указанные выше, — единственные, которые тебе понадобятся. Убедись, что в фильтре переадресации твоего файрвола нет правил, блокирующих любые порты, к которым ты пытаешься получить доступ (например, порт http 80). Также, когда это правило настроено, тебе будет сложно получить доступ к роутеру MT из WAN-интерфейса, потому что все запросы будут перенаправляться на 192.168.1.200, поэтому тебе придется управлять роутером локально, если ты не сможешь получить второй IP-адрес от твоего провайдера.

cmit

Guest

18.08.2005 16:45:00

Для управления роутером из внешней сети (WAN) достаточно изменить порт сервиса HTTP (в разделе "/ip service") на какой-нибудь другой, кроме 80. Затем просто укажите этот номер порта в диалоге подключения WinBox, например, 1.2.3.4:81, если вы изменили веб-порт на 81…

wildbill442 Guest	#7 0 18.08.2005 16:46:00 Ну да, возможно, он и так захочет это сделать, чтобы не запутать роутер, у которого два хоста слушают на одном IP с одним и тем же сервисом... может, возникнут проблемы.

Kuniarz

Guest

19.08.2005 06:32:00

Черт возьми… все равно не работает… ;-(((( DESTINATION-NAT показывает весь трафик пакетов, а SRC-NAT трафик = ноль… Я передвинул это правило в первую позицию, masquerade во вторую = все равно нулевой трафик… в “Filter Rules” нет никаких правил. Пожалуйста, помогите, это большая проблема - сайт моей компании не существует… Сделал несколько скриншотов для лучшей визуализации моей проблемы:

wildbill442

Guest

19.08.2005 10:50:00

Попробуйте изменить правило маскирования так, чтобы оно касалось только трафика с IP-адресов 192.168.1.0/24 (или, в зависимости от размера сети). Используйте `src-address=192.168.1.0/24` вместо `src-address=0.0.0.0` (что означает весь трафик). Не уверен, что это вообще имеет значение, и не знаю, можно ли это сделать с помощью правил NAT, но попробуйте переместить правило исходного NAT в начало списка выше правила маскирования.

Kuniarz Guest	#10 0 19.08.2005 11:51:00 Пытался изменить src-address – всё равно не работает. Перенёс в первую позицию – тот же эффект – не работает…

wildbill442

Guest

#11

19.08.2005 17:21:00

Это публичный IP-адрес для локального клиента (192.168.1.200), настроенного на интерфейсе WAN роутера? Если нет, то тебе нужно его добавить, чтобы это заработало.

Отредактировано::: прости, забыл, что ты используешь только один IP-адрес… подожди… в этом и проблема! Правило не срабатывает, потому что у него всегда будет src-адрес 80.xx.xx.xx, какой бы ни был твой публичный адрес, раз у тебя только один статический IP-адрес на стороне WAN. Так что тебе на самом деле не нужна src-NAT rule, потому что masquerade rule делает практически то же самое…

Тебе стоит взять второй статический IP-адрес и использовать тот, что у тебя есть сейчас, для клиентов, которые маскируются, а новый настроить для 1:1 NAT.

yancho Guest	#12 0 19.08.2005 19:21:00 / ip firewall dst-nat add dst-address=80.55.159.106/32:80 protocol=tcp action=nat to-dst-address=192.168.1.200 to-dst-port=80 disabled=no / ip firewall src-nat add action=masquerade disabled=no add dst-address=192.168.1.200/32:80 protocol=tcp action=nat to-src-address=192.168.1.2 disabled=no

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры