http://mikrotik.moscow Новое в теме dst-nat вопрос форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 22:34:49 -0400 dst-nat вопрос RouterOS в форуме RouterOS.
SRC NAT работает в обеих сетях, а DST NAT просто не умеет разделять IP-адрес. Рэнди
21.05.2005 23:50:00, randyloveless.]]> http://mikrotik.moscow/forum/forum57/61754-dst_nat-vopros/message236421 http://mikrotik.moscow/forum/forum57/61754-dst_nat-vopros/message236421 Sat, 21 May 2005 23:50:00 -0400 RouterOS dst-nat вопрос RouterOS в форуме RouterOS.
Почему я не могу сделать dst-nat? Ну, могу, но мой тестовый роутер почему-то начинает ругаться, когда я это делаю. Может, кто-нибудь подскажет, как сделать это правильно? Я что-то делаю не так?

Вот правила:
1. chain=dstnat dst-address=64.1.1.178 protocol=tcp action=dst-nat to-addresses=212.212.212.11 to-ports=21-23
2. chain=dstnat dst-address=64.1.1.182 action=dst-nat to-addresses=212.212.212.10 to-ports=21-23
3. chain=dstnat dst-address=64.1.1.178 protocol=tcp dst-port=519 action=dst-nat to-addresses=192.168.4.59 to-ports=514

Это работает, тогда можно останавливаться. Если убрать правило 2, тоже работает. Как сделать dst-nat на один и тот же IP-адрес, но в разных подсетях? Не могу заставить это работать правильно. Мне нужно, чтобы всё, что приходит на порты 21-23 с 64.1.1.178, перенаправлялось на 212.212.212.11, а если это порт 514, то на 192.168.4.59.

Правильно ли я что-то делаю или как?

ip firewall nat> add chain=dstnat dst-address=64.1.1.78/32 protocol=tcp dst-port=21-23 action=dst-nat to-addresses=212.212.212.10 to-ports=21-23
add chain=dstnat dst-address=64.1.1.78/32 protocol=tcp dst-port=519 action=dst-nat to-addresses=192.168.4.59 to-port s=519
randy
21.05.2005 23:48:00, randyloveless.]]> http://mikrotik.moscow/forum/forum57/61754-dst_nat-vopros/message236420 http://mikrotik.moscow/forum/forum57/61754-dst_nat-vopros/message236420 Sat, 21 May 2005 23:48:00 -0400 RouterOS