http://mikrotik.moscow Новое в теме DST-NAT форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 17:13:03 -0400 DST-NAT RouterOS в форуме RouterOS.
Огромное спасибо! Всё работает.
23.08.2005 07:11:00, zack.]]> http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238664 http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238664 Tue, 23 Aug 2005 07:11:00 -0400 RouterOS DST-NAT RouterOS в форуме RouterOS.
Правило должно быть таким: ip firewall dst-nat add action=nat protocol=tcp dst-port=3389 to-dst-address=10.10.10.3 disabled=no
22.08.2005 16:46:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238663 http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238663 Mon, 22 Aug 2005 16:46:00 -0400 RouterOS DST-NAT RouterOS в форуме RouterOS.
Есть проблема, если у меня будет только один реальный IP-адрес и я буду использовать его для PAT?
22.08.2005 15:40:00, zack.]]> http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238662 http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238662 Mon, 22 Aug 2005 15:40:00 -0400 RouterOS DST-NAT RouterOS в форуме RouterOS.
Покажи вывод команды "/ip firewall forward print without-paging" – это покажет нам (и тебе), есть ли какие-нибудь правила в цепочке переадресации, которые блокируют твой dst-natted трафик…
22.08.2005 13:55:00, cmit.]]> http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238661 http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238661 Mon, 22 Aug 2005 13:55:00 -0400 RouterOS DST-NAT RouterOS в форуме RouterOS.
[admin@BR7] ip firewall> print detail 0 name=“input” policy=accept 1 name=“forward” policy=accept 2 name=“output” policy=accept [admin@BR7] ip firewall> Что мне добавить? Или всё в порядке? Где можно найти хорошую информацию о брандмауэрах Mikrotik?
22.08.2005 13:42:00, zack.]]> http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238660 http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238660 Mon, 22 Aug 2005 13:42:00 -0400 RouterOS DST-NAT RouterOS в форуме RouterOS.
Убедись, что твои правила файрвола в режиме прямого подключения пропускают этот трафик — возможно, он заблокирован на этом уровне?
22.08.2005 12:41:00, cmit.]]> http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238659 http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238659 Mon, 22 Aug 2005 12:41:00 -0400 RouterOS DST-NAT RouterOS в форуме RouterOS.
У меня один публичный IP-адрес, и я хочу перенаправить порт 3389 на внутренний IP-адрес 10.10.10.3. Следующая конфигурация не работает:
`ip firewall dst-nat add action=nat protocol=tcp dst-address=xx.xx.xx.xx/32:3389 to-dst-address=10.10.10.3 disabled=no`

Может быть, мне нужно что-то сделать с файрволом, потому что когда я сканирую публичный IP с помощью nmap, он показывает, что порт "закрыт".
22.08.2005 11:50:00, zack.]]> http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238658 http://mikrotik.moscow/forum/forum57/62261-dst_nat/message238658 Mon, 22 Aug 2005 11:50:00 -0400 RouterOS