Привет всем! У меня сейчас две проблемы: я хотел перенаправить 22-й порт одного из компьютеров в моей локальной сети, чтобы можно было подключиться к нему извне. Для этого я настроил следующее правило DST-NAT: add dst-address=55.155.155.55/32:8022 action=nat to-dst-address=192.168.0.103 to-dst-port=22. К сожалению, когда я попытался подключиться к своему роутеру по SSH, это правило сработало, и меня перекинуло на компьютер в локальной сети, хотя я просто хотел подключиться к роутеру по SSH. Что происходит? У меня есть пара компьютеров с веб-серверами в моей локальной сети. Два из них должны быть доступны извне сети, это 192.168.0.98 и 192.168.0.103. У меня следующие правила NAT настроены: ip firewall dst-nat print 0 dst-address=55.155.155.55/32:80 protocol=tcp action=nat to-dst-address=192.168.0.98 1 dst-address=55.155.155.55/32:21 protocol=tcp action=nat to-dst-address=192.168.0.98 2 dst-address=55.155.155.55/32:90 protocol=tcp action=nat to-dst-address=192.168.0.103 to-dst-port=90 ip firewall src-nat print 0 src-address=192.168.0.103/32:90 out-interface=Local action=nat to-src-address=55.155.155.55 to-src-port=90 1 src-address=192.168.0.0/24 out-interface=Public action=masquerade. Так вот, если я открываю браузер и захожу на 55.155.155.55, мне корректно отображается то, что работает на веб-сервере на 192.168.0.98 (неважно, делаю ли я это изнутри локальной сети или откуда-то еще в интернете). Теперь, если я пытаюсь открыть 55.155.155.55:90 извне локальной сети, это работает. Если я пытаюсь открыть его изнутри локальной сети, это не работает, за исключением компьютера с IP 192.168.0.103 (того, на котором работает веб-сервер). Я совершенно в замешательстве. Может, кто-нибудь поможет?
Проблемы с NAT.
Проблемы с NAT., RouterOS
|
16.11.2005 20:48:00
|
|
|
|
|
|
17.11.2005 14:40:00
По поводу первого вопроса — добавь "protocol=tcp".
|
|
|
|
|
|
17.11.2005 15:50:00
Можешь, пожалуйста, выложить здесь все твои правила фильтрации файрвола? Кстати, зачем тебе нужен доступ к твоему внутреннему веб-серверу через WAN-адрес из внутренней сети?
|
|
|
|
|
|
18.11.2005 15:48:00
Согласен. К сожалению, домена у меня своего нет.
|
|
|
|
|
|
22.11.2005 15:39:00
Огромное спасибо, сработало как по маслу!!
|
|
|
|
|
|
01.12.2005 18:27:00
Я вытащил to-src-port, но проблема никуда не делась.
|
|
|
|
|
Читают тему
