http://mikrotik.moscow Новое в теме Помогите с Destination NAT. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 00:40:34 -0400 Помогите с Destination NAT. RouterOS в форуме RouterOS.
Чтобы получить доступ к интернету из вашей локальной сети (10.0.0.0/24), попробуй следующее правило: /ip firewall nat
add chain=srcnat src-address=10.0.0.0/24 action=masquerade.

Теперь, чтобы получить доступ к сервисам на сервере 10.0.0.2 из интернета, тебе нужно знать, какие порты нужно перенаправить. Например, чтобы получить доступ к веб-серверу на этой машине, попробуй следующее правило: /ip firewall nat
add chain=dstnat dst-address=63.109.247.27 protocol=tcp \
dst-port=80 action=dst-nat to-addresses=10.0.0.2 to-ports=80.

Дай знать, правильно ли я понял твой вопрос и решил ли это тебя устраивает. Mezlo
15.02.2006 04:33:00, mezlo.]]> http://mikrotik.moscow/forum/forum57/67052-pomogite-s-destination-nat./message261295 http://mikrotik.moscow/forum/forum57/67052-pomogite-s-destination-nat./message261295 Wed, 15 Feb 2006 04:33:00 -0500 RouterOS Помогите с Destination NAT. RouterOS в форуме RouterOS.
Здравствуйте! Помогите, пожалуйста, с NAT. У меня есть сервер с адресом 10.0.0.2/24, и мне нужно получить к нему доступ извне по IP-адресу 63.109.247.27. Я использую следующее правило, но не могу даже зайти в интернет и не могу получить доступ к серверу извне. На Mikrotik нет файрвола. Если я использую src-nat `ip firewall nat add chain=srcnat out-interface=Cyber_Net action=masquerade`, то интернет работает, но когда я его убираю и использую `/ip firewall nat add chain=dstnat dst-address=63.109.247.27 action=dst-nat to-addresses=10.0.0.2 /ip firewall nat add chain=srcnat src-address=10.0.0.2 action=src-nat to-addresses=63.109.247.27`, то ничего не работает. Не мог бы кто-нибудь подсказать, в чем проблема?
14.02.2006 20:49:00, onowojemma.]]> http://mikrotik.moscow/forum/forum57/67052-pomogite-s-destination-nat./message261294 http://mikrotik.moscow/forum/forum57/67052-pomogite-s-destination-nat./message261294 Tue, 14 Feb 2006 20:49:00 -0500 RouterOS Помогите с Destination NAT. RouterOS в форуме RouterOS.
Попробуй вот это и посмотри, заработает ли: /ip firewall nat
add chain=dstnat in-interface=!ether3 protocol=tcp dst-port=4980 \
action=dst-nat to-addresses=192.168.1.225 to-ports=4980 Mezlo
30.01.2006 03:49:00, mezlo.]]> http://mikrotik.moscow/forum/forum57/67052-pomogite-s-destination-nat./message261293 http://mikrotik.moscow/forum/forum57/67052-pomogite-s-destination-nat./message261293 Mon, 30 Jan 2006 03:49:00 -0500 RouterOS Помогите с Destination NAT. RouterOS в форуме RouterOS.
Можешь ли ты использовать публичный IP? Выложи свою конфигурацию и немного подробнее объясни, что ты хочешь делать с MT… С уважением
15.02.2006 08:14:00, cibernet.]]> http://mikrotik.moscow/forum/forum57/67052-pomogite-s-destination-nat./message261292 http://mikrotik.moscow/forum/forum57/67052-pomogite-s-destination-nat./message261292 Wed, 15 Feb 2006 08:14:00 -0500 RouterOS Помогите с Destination NAT. RouterOS в форуме RouterOS.
У меня, если честно, есть сервер, который работает как точка доступа, и я хочу использовать MOT в качестве файрвола. Нужно, чтобы он был доступен из интернета, а не только для определенных сервисов. Спасибо за ответ, жду ещё информации.
15.02.2006 07:49:00, onowojemma.]]> http://mikrotik.moscow/forum/forum57/67052-pomogite-s-destination-nat./message261291 http://mikrotik.moscow/forum/forum57/67052-pomogite-s-destination-nat./message261291 Wed, 15 Feb 2006 07:49:00 -0500 RouterOS Помогите с Destination NAT. RouterOS в форуме RouterOS.
Похоже, какие-то проблемы с Destination NAT. У меня настроен роутер: ether1 к интернету (динамический клиент) 12.207.155.xxx, ether2 к сети hotspot 10.5.50.0/24, ether3 к локальной сети 192.168.1.0/24. У меня есть сервер на ether3 по адресу 192.168.1.225 порт 4980. Я пытался следовать примерам, и когда я добавляю правило, весь трафик идёт на сервер. Я пробовал: `/ip firewall nat add chain=dstnat dst-port=4980 action=dst-nat to-addresses=192.168.1.225 /ip firewall nat add chain=dstnat dst-address=12.207.156.xxx dst-port=4980 action=dst-nat to-addresses=192.168.0.109`. Когда я это делаю, я теряю подключение ко всем сервисам на роутере. Буду очень благодарен за любую помощь.
30.01.2006 01:30:00, qcmodem.]]> http://mikrotik.moscow/forum/forum57/67052-pomogite-s-destination-nat./message261290 http://mikrotik.moscow/forum/forum57/67052-pomogite-s-destination-nat./message261290 Mon, 30 Jan 2006 01:30:00 -0500 RouterOS