+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как открыть порт??

Как открыть порт??, RouterOS

markp

Guest

08.02.2006 11:45:00

Привет, вопрос, наверное, глупый, но я никогда не работал с Mikrotik, и у моего работодателя как раз установили устройство, а теперь я не могу подключиться к серверу через Удаленный рабочий стол. Мне нужно работать, а я вообще не понимаю, что к чему. Как открыть порт в файрволле через Winbox? Буду благодарен за любые советы!

markp

Guest

08.02.2006 18:49:00

Ребята… спасибо за советы, но вы меня простите. Я вообще ничего не понимаю в этом файрволле и пока нет времени его “изучать”. Мне просто нужно как можно скорее получить доступ к серверу. У меня есть Winbox, может быть, смогу настроить его оттуда… можете, пожалуйста, помочь мне именно так?

andrewluck

Guest

08.02.2006 18:57:00

Открой Winbox, выбери новый терминал слева. Введи `/ip firewall nat`. Напиши команду, которую я тебе дал, подставив адрес своего сервера вместо x.x.x.x. Если твой внешний интерфейс называется как-то иначе, тебе тоже нужно будет это изменить. Готово. С уважением, Andrew.

andrewluck Guest	#4 0 08.02.2006 18:05:00 Похоже, вы не настроили перенаправление порта на сервер: chain=dstnat in-interface=Internet protocol=tcp dst-port=3389 action=dst-nat to-addresses=x.x.x.x to-ports=3389, где x.x.x.x — внутренний адрес вашего сервера. С уважением, Andrew.

normis Guest	#5 0 08.02.2006 11:46:00 Ты не открываешь порты, ты их закрываешь. По умолчанию файрвола нет. Может, твой босс что-то намудрил с файрволом для удаленного доступа? Проверь, что происходит в правилах файрвола, там что-нибудь есть?

cibernet Guest	#6 0 08.02.2006 11:52:00 Например: ip firewall filter add chain=input protocol=tcp dst-port=90 action=accept this open tcp 90 и принимай пакеты из внешнего мира на этот порт… Посмотри руководство и поищи на форумах, там полно примеров… Всего доброго.

markp

Guest

10.02.2006 15:22:00

Спасибо за совет, andrewluck, очень благодарен. Я всё ещё не до конца понимаю некоторые вещи. А адрес сервера, который ты упомянул, это адрес в локальной сети в офисе? И что ты имеешь в виду под "общедоступным интерфейсом"? Прошу прощения за мою неопытность, сети – это не моё. Если что-то напортачу, как вернуться к исходному состоянию?

andrewluck

Guest

11.02.2006 16:03:00

Адрес сервера – это локальный адрес сервера в локальной сети. Интерфейс, обращенный к внешнему миру – тот, что подключен к Интернету. У меня он называется ‘Internet’, возможно, у тебя ты назвал его по-другому. Если ввести /interface print в терминале, это напомнит тебе названия. В худшем случае, если это не сработает, ничего страшного. Если возникнут проблемы, открой Winbox и удали его со страниц IP - Firewall. С уважением, Andrew.

markp

Guest

28.03.2006 16:03:00

Эндрю, извини, что снова отвлекаю, но я попробовал сделать как ты советовал в прошлый раз, и вылезла такая ошибка: no such command or directory (chain). Ввожу, как мне кажется, правильное имя и IP сервера. Можешь, пожалуйста, помочь?

cmit Guest	#10 0 29.03.2006 06:50:00 Ну, чтобы выполнить команду, нужно сделать вот так: /ip firewall nat add chain=dstnat in-interface=Internet protocol=tcp dst-port=3389 action=dst-nat to-addresses=x.x.x.x to-ports=3389 С уважением, Christian Meis

rcayenne Guest	#11 0 01.04.2006 12:59:00 @cmit Это круто, но как это сделать в сети 2.9 hotspot? Хочу перенаправить порт с интерфейса wan на хост, который находится в сети hotspot. У хоста есть фиксированный IP-адрес. Спасибо.

cmit Guest	#12 0 02.04.2006 18:45:00 Используя функцию "ip-binding" версии 2.9 hotspot, можно обойти обязательную авторизацию на hotspot для этого устройства. В зависимости от конфигурации вашей сети, возможно, потребуется добавить правило брандмауэра или dst-nat. С уважением, Christian Meis

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры