http://mikrotik.moscow Новое в теме Сервер в локальной сети — как перенаправить в мир? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 18:06:19 -0400 Сервер в локальной сети — как перенаправить в мир? RouterOS в форуме RouterOS.
/ ip firewall dst-nat
add dst-address=80.55.159.106/32:80 protocol=tcp action=nat to-dst-address=192.168.1.200 to-dst-port=80 disabled=no

/ ip firewall src-nat
add action=masquerade disabled=no
add dst-address=192.168.1.200/32:80 protocol=tcp action=nat to-src-address=192.168.1.2 disabled=no
19.08.2005 19:21:00, yancho.]]> http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238548 http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238548 Fri, 19 Aug 2005 19:21:00 -0400 RouterOS Сервер в локальной сети — как перенаправить в мир? RouterOS в форуме RouterOS.
Это публичный IP-адрес для локального клиента (192.168.1.200), настроенного на интерфейсе WAN роутера? Если нет, то тебе нужно его добавить, чтобы это заработало.

Отредактировано::: прости, забыл, что ты используешь только один IP-адрес… подожди… в этом и проблема! Правило не срабатывает, потому что у него всегда будет src-адрес 80.xx.xx.xx, какой бы ни был твой публичный адрес, раз у тебя только один статический IP-адрес на стороне WAN. Так что тебе на самом деле не нужна src-NAT rule, потому что masquerade rule делает практически то же самое…

Тебе стоит взять второй статический IP-адрес и использовать тот, что у тебя есть сейчас, для клиентов, которые маскируются, а новый настроить для 1:1 NAT.
19.08.2005 17:21:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238547 http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238547 Fri, 19 Aug 2005 17:21:00 -0400 RouterOS Сервер в локальной сети — как перенаправить в мир? RouterOS в форуме RouterOS.
Пытался изменить src-address – всё равно не работает. Перенёс в первую позицию – тот же эффект – не работает…
19.08.2005 11:51:00, Kuniarz.]]> http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238546 http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238546 Fri, 19 Aug 2005 11:51:00 -0400 RouterOS Сервер в локальной сети — как перенаправить в мир? RouterOS в форуме RouterOS.
Попробуйте изменить правило маскирования так, чтобы оно касалось только трафика с IP-адресов 192.168.1.0/24 (или, в зависимости от размера сети). Используйте `src-address=192.168.1.0/24` вместо `src-address=0.0.0.0` (что означает весь трафик). Не уверен, что это вообще имеет значение, и не знаю, можно ли это сделать с помощью правил NAT, но попробуйте переместить правило исходного NAT в начало списка выше правила маскирования.
19.08.2005 10:50:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238545 http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238545 Fri, 19 Aug 2005 10:50:00 -0400 RouterOS Сервер в локальной сети — как перенаправить в мир? RouterOS в форуме RouterOS.
Черт возьми… все равно не работает… ;-(((( DESTINATION-NAT показывает весь трафик пакетов, а SRC-NAT трафик = ноль… Я передвинул это правило в первую позицию, masquerade во вторую = все равно нулевой трафик… в “Filter Rules” нет никаких правил. Пожалуйста, помогите, это большая проблема - сайт моей компании не существует… Сделал несколько скриншотов для лучшей визуализации моей проблемы:
19.08.2005 06:32:00, Kuniarz.]]> http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238544 http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238544 Fri, 19 Aug 2005 06:32:00 -0400 RouterOS Сервер в локальной сети — как перенаправить в мир? RouterOS в форуме RouterOS.
Ну да, возможно, он и так захочет это сделать, чтобы не запутать роутер, у которого два хоста слушают на одном IP с одним и тем же сервисом... может, возникнут проблемы.
18.08.2005 16:46:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238543 http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238543 Thu, 18 Aug 2005 16:46:00 -0400 RouterOS Сервер в локальной сети — как перенаправить в мир? RouterOS в форуме RouterOS.
Для управления роутером из внешней сети (WAN) достаточно изменить порт сервиса HTTP (в разделе "/ip service") на какой-нибудь другой, кроме 80. Затем просто укажите этот номер порта в диалоге подключения WinBox, например, 1.2.3.4:81, если вы изменили веб-порт на 81…
18.08.2005 16:45:00, cmit.]]> http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238542 http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238542 Thu, 18 Aug 2005 16:45:00 -0400 RouterOS Сервер в локальной сети — как перенаправить в мир? RouterOS в форуме RouterOS.
Может, поможет, если ты укажешь, какие порты ты пытаешься перенаправить. Если только ты не пытаешься настроить 1:1 NAT… Вот правила для перенаправления всех запросов на 192.168.1.200, идущих с твоего публичного IP 80.x.x.x. DST-NAT rule add dst-address=80.55.159.106/32 action=nat to-dst-address=192.168.1.200 SRC-NAT rule add src-address=192.168.1.200/32 action=nat to-src-address=80.55.159.106 удали правило, которое охватывает всю сеть 192.168.1.0/24, потому что оно неверно. Эти два, указанные выше, — единственные, которые тебе понадобятся. Убедись, что в фильтре переадресации твоего файрвола нет правил, блокирующих любые порты, к которым ты пытаешься получить доступ (например, порт http 80). Также, когда это правило настроено, тебе будет сложно получить доступ к роутеру MT из WAN-интерфейса, потому что все запросы будут перенаправляться на 192.168.1.200, поэтому тебе придется управлять роутером локально, если ты не сможешь получить второй IP-адрес от твоего провайдера.
18.08.2005 16:34:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238541 http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238541 Thu, 18 Aug 2005 16:34:00 -0400 RouterOS Сервер в локальной сети — как перенаправить в мир? RouterOS в форуме RouterOS.
Извини, но всё ещё не работает… по адресу 80.55.159.106. На самом деле ошибка 404, но потом показывается логотип сайта MT. Я использую эти команды:
ip firewall dst-nat : add dst-address=80.55.159.106/32 action=nat to-dst-address=192.168.1.200
ip firewall src-nat : add src-address=192.168.1.200/32 action=nat to-src-address=80.55.159.106
Всё ещё не работает, и я добавил это:
add src-address=192.168.1.0/24 action=nat to-src-address=80.55.159.106
[admin@MikroTik]
ip firewall src-nat> print
Flags: X - disabled, I - invalid, D - dynamic
0   src-address=192.168.1.200/32 action=nat to-src-address=80.55.159.106
1   src-address=192.168.1.0/24 action=nat to-src-address=80.55.159.106
2   out-interface=dsl action=masquerade
[admin@MikroTik]
ip firewall dst-nat> print
Flags: X - disabled, I - invalid, D - dynamic
0   dst-address=80.55.159.106/32 action=nat to-dst-address=192.168.1.200
Всё ещё не работает…
18.08.2005 12:49:00, Kuniarz.]]> http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238540 http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238540 Thu, 18 Aug 2005 12:49:00 -0400 RouterOS Сервер в локальной сети — как перенаправить в мир? RouterOS в форуме RouterOS.
Как связать публичные адреса с локальными? ?? Пытаюсь.
18.08.2005 12:05:00, Kuniarz.]]> http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238539 http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238539 Thu, 18 Aug 2005 12:05:00 -0400 RouterOS Сервер в локальной сети — как перенаправить в мир? RouterOS в форуме RouterOS.
Наверное, тебе понадобится этот пример: http://www.mikrotik.com/docs/ros/2.8/howto/howto.content#12.2.6
18.08.2005 11:41:00, normis.]]> http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238538 http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238538 Thu, 18 Aug 2005 11:41:00 -0400 RouterOS Сервер в локальной сети — как перенаправить в мир? RouterOS в форуме RouterOS.
Привет! Простите за мой плохой английский, я из Польши и никогда не учил этот язык… Использую MT 2.8, это моя маленькая сеть: как перенаправить порты или IP-адреса с сервера (192.168.1.200) наружу? На сервере работает Apache, из локальной сети работает в браузере по адресу http://192.168.1.200, но не работает из интернета: http://80.55.159.106. Пожалуйста, помогите. С уважением, Роберт.
18.08.2005 11:36:00, Kuniarz.]]> http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238537 http://mikrotik.moscow/forum/forum57/62231-server-v-lokalnoy-seti-_-kak-perenapravit-v-mir_/message238537 Thu, 18 Aug 2005 11:36:00 -0400 RouterOS