+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помогите с Destination NAT.

Помогите с Destination NAT., RouterOS

qcmodem

Guest

30.01.2006 01:30:00

Похоже, какие-то проблемы с Destination NAT. У меня настроен роутер: ether1 к интернету (динамический клиент) 12.207.155.xxx, ether2 к сети hotspot 10.5.50.0/24, ether3 к локальной сети 192.168.1.0/24. У меня есть сервер на ether3 по адресу 192.168.1.225 порт 4980. Я пытался следовать примерам, и когда я добавляю правило, весь трафик идёт на сервер. Я пробовал: `/ip firewall nat add chain=dstnat dst-port=4980 action=dst-nat to-addresses=192.168.1.225 /ip firewall nat add chain=dstnat dst-address=12.207.156.xxx dst-port=4980 action=dst-nat to-addresses=192.168.0.109`. Когда я это делаю, я теряю подключение ко всем сервисам на роутере. Буду очень благодарен за любую помощь.

onowojemma

Guest

15.02.2006 07:49:00

У меня, если честно, есть сервер, который работает как точка доступа, и я хочу использовать MOT в качестве файрвола. Нужно, чтобы он был доступен из интернета, а не только для определенных сервисов. Спасибо за ответ, жду ещё информации.

cibernet Guest	#3 0 15.02.2006 08:14:00 Можешь ли ты использовать публичный IP? Выложи свою конфигурацию и немного подробнее объясни, что ты хочешь делать с MT… С уважением

mezlo Guest	#4 0 30.01.2006 03:49:00 Попробуй вот это и посмотри, заработает ли: /ip firewall nat add chain=dstnat in-interface=!ether3 protocol=tcp dst-port=4980 \ action=dst-nat to-addresses=192.168.1.225 to-ports=4980 Mezlo

onowojemma

Guest

14.02.2006 20:49:00

Здравствуйте! Помогите, пожалуйста, с NAT. У меня есть сервер с адресом 10.0.0.2/24, и мне нужно получить к нему доступ извне по IP-адресу 63.109.247.27. Я использую следующее правило, но не могу даже зайти в интернет и не могу получить доступ к серверу извне. На Mikrotik нет файрвола. Если я использую src-nat `ip firewall nat add chain=srcnat out-interface=Cyber_Net action=masquerade`, то интернет работает, но когда я его убираю и использую `/ip firewall nat add chain=dstnat dst-address=63.109.247.27 action=dst-nat to-addresses=10.0.0.2 /ip firewall nat add chain=srcnat src-address=10.0.0.2 action=src-nat to-addresses=63.109.247.27`, то ничего не работает. Не мог бы кто-нибудь подсказать, в чем проблема?

mezlo Guest	#6 0 15.02.2006 04:33:00 Чтобы получить доступ к интернету из вашей локальной сети (10.0.0.0/24), попробуй следующее правило: /ip firewall nat add chain=srcnat src-address=10.0.0.0/24 action=masquerade. Теперь, чтобы получить доступ к сервисам на сервере 10.0.0.2 из интернета, тебе нужно знать, какие порты нужно перенаправить. Например, чтобы получить доступ к веб-серверу на этой машине, попробуй следующее правило: /ip firewall nat add chain=dstnat dst-address=63.109.247.27 protocol=tcp \ dst-port=80 action=dst-nat to-addresses=10.0.0.2 to-ports=80. Дай знать, правильно ли я понял твой вопрос и решил ли это тебя устраивает. Mezlo

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры