http://mikrotik.moscow Новое в теме Проблемы с подключением к Public interface с Local. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 03:41:58 -0400 Проблемы с подключением к Public interface с Local. RouterOS в форуме RouterOS.
К сожалению, ничего из этого не помогло. Более того, я даже не могу получить доступ к веб-серверу по публичному IP с самого сервера. DNS-сервер — не решение, потому что тогда нам пришлось бы поддерживать две зоны — одну для локального использования, другую для публичного интернета. Это просто неверный путь. Это совершенно невозможно, потому что я не знаю — как это сделать. Хочу процитировать из той темы: Я просто в замешательстве. Полагаю, я напишу в техподдержку.
14.04.2006 08:19:00, laacz.]]> http://mikrotik.moscow/forum/forum57/66947-problemy-s-podklyucheniem-k-public-interface-s-local./message260759 http://mikrotik.moscow/forum/forum57/66947-problemy-s-podklyucheniem-k-public-interface-s-local./message260759 Fri, 14 Apr 2006 08:19:00 -0400 RouterOS Проблемы с подключением к Public interface с Local. RouterOS в форуме RouterOS.
Смотри сюда: http://forum.mikrotik.com//viewtopic.php?t=5509&highlight= Попробуй записать путь пакета через роутер, когда пытаешься получить доступ к своему внутреннему веб-серверу через публичный IP…
14.04.2006 07:45:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/66947-problemy-s-podklyucheniem-k-public-interface-s-local./message260758 http://mikrotik.moscow/forum/forum57/66947-problemy-s-podklyucheniem-k-public-interface-s-local./message260758 Fri, 14 Apr 2006 07:45:00 -0400 RouterOS Проблемы с подключением к Public interface с Local. RouterOS в форуме RouterOS.
Похоже, я не совсем ясно выразился. Я успешно настроил SNAT и DNAT. Но проблема возникает только, когда я пытаюсь получить доступ к публичному IP веб-сервера из локальной сети. Ниже приведена упрощенная конфигурация. Роутер, конечно, имеет гораздо более сложные правила. Но то же самое происходит и на новом 2.9.19 с гораздо более простой настройкой, которую я установил в офисе. Мы не можем получить доступ к mailserver по публичному IP из локальной сети: соединение отклоняется, потому что Mikrotik router думает, что мы запрашиваем 25 порт роутера, а не адрес и порт, который dnats к mailserver в локальной сети. Поэтому я решил написать этот пост.

Итак, вернемся к конфигурации. Предположим, у роутера есть два публичных IP адреса и один локальный:

```
> /ip address print
Flags: X - disabled, I - invalid, D - dynamic
#   ADDRESS         NETWORK      BROADCAST      INTERFACE
0   10.0.0.1/24     10.0.0.0     10.0.0.255     Local
1   x.x.x.66/28     x.x.x.64     x.x.x.79       Public
2   x.x.x.69/28     x.x.x.64     x.x.x.79       Public
```

x.x.x.66 используется для доступа к роутеру. x.x.x.69 – это наш веб-сервер. Правила Source NAT и destination NAT выглядят так:

```
> /ip firewall src-nat print
Flags: X - disabled, I - invalid, D - dynamic
0   src-address=10.0.0.12/32 out-interface=Public action=nat to-src-address=x.x.x.69
> /ip firewall dst-nat print
Flags: X - disabled, I - invalid, D - dynamic
0   in-interface=Public dst-address=x.x.x.69/32:80 protocol=tcp action=nat to-dst-address=10.0.0.12
```

Маршруты по умолчанию (я не был уверен, нужна ли эта информация для данной проблемы):

```
> /ip route print
Flags: X - disabled, I - invalid, D - dynamic, J - rejected, C - connect, S - static, r - rip, o - ospf, b - bgp
#    DST-ADDRESS    G GATEWAY   DISTANCE INTERFACE
0  S 0.0.0.0/0      r x.x.x.65  1        Public
1 DC x.x.x.64/28    r 0.0.0.0   0        Public
2 DC 10.0.0.0/24    r 0.0.0.0   0        Local
```

Итак, когда я нахожусь в локальной сети и открываю Lynx или telnet к x.x.x.66:80, я получаю обратно веб-страницу роутера. Это совершенно нормально, потому что этот адрес не имеет трансляций. Теперь, когда я нахожусь в публичной сети и просматриваю x.x.x.69:80, я получаю ответ веб-сервера (10.0.0.12). Это именно то, что я намеревался сделать. Но теперь давайте попробуем просмотреть x.x.x.69 из локальной сети (например, 10.0.0.12 или любой другой хост). Что мы получаем? Веб-страницу Mikrotik router. Вместо того, что ожидалось бы — 10.0.0.12:80.
14.04.2006 06:19:00, laacz.]]> http://mikrotik.moscow/forum/forum57/66947-problemy-s-podklyucheniem-k-public-interface-s-local./message260757 http://mikrotik.moscow/forum/forum57/66947-problemy-s-podklyucheniem-k-public-interface-s-local./message260757 Fri, 14 Apr 2006 06:19:00 -0400 RouterOS Проблемы с подключением к Public interface с Local. RouterOS в форуме RouterOS.
Привет, Каспарс! Попробуй так в подменю брандмауэра IP:

1.  chain=dstnat dst-address=[your_ip_addres/32] protocol=tcp dst-port=80 action=dst-nat to-addresses=[your_ip_local_one] to-ports=0-65535

Спасибо, Balimore DOT com.
14.04.2006 04:58:00, balimore.]]> http://mikrotik.moscow/forum/forum57/66947-problemy-s-podklyucheniem-k-public-interface-s-local./message260756 http://mikrotik.moscow/forum/forum57/66947-problemy-s-podklyucheniem-k-public-interface-s-local./message260756 Fri, 14 Apr 2006 04:58:00 -0400 RouterOS Проблемы с подключением к Public interface с Local. RouterOS в форуме RouterOS.
У нас сервера за Mikrotik роутером. Например, веб-сервер за файрволом, отвечающий на IP a.b.c.d, порт 80. Если подключаться к этому серверу из внешней сети, всё работает отлично. Но если попытаться подключиться к a.b.c.d:80 из внутренней сети, возвращается страница web роутера. Есть ли какие-то специальные правила, которые нужно настроить, чтобы это работало?

P.S. RouterOS v2.8.22 – Kaspars
13.04.2006 18:48:00, laacz.]]> http://mikrotik.moscow/forum/forum57/66947-problemy-s-podklyucheniem-k-public-interface-s-local./message260755 http://mikrotik.moscow/forum/forum57/66947-problemy-s-podklyucheniem-k-public-interface-s-local./message260755 Thu, 13 Apr 2006 18:48:00 -0400 RouterOS