http://mikrotik.moscow Новое в теме Переадресация портов на версии 2.9.8. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 08:29:22 -0400 Переадресация портов на версии 2.9.8. RouterOS в форуме RouterOS.
DST-ADDRESS        PREFSRC         G GATEWAY         DISTANCE INTERFACE
0 X S 10.8.0.0/16       10.8.0.254     u 0.0.0.0 1  DC 10.8.0.0/16       10.8.0.35                                 internal
2 ADC 10.8.0.0/16       10.8.0.1                                  Int VPN
3 ADC 209.120.218.0/24   209.120.218.254                 core2
4  DC 209.120.218.0/24   209.120.218.89                    Ext VPN
5 A S ;;; added by setup 0.0.0.0/0                          r 209.120.218.1            core2
12.12.2005 15:09:00, subxtech.]]> http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273988 http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273988 Mon, 12 Dec 2005 15:09:00 -0500 RouterOS Переадресация портов на версии 2.9.8. RouterOS в форуме RouterOS.
Можешь также выложить свои маршруты? Это нужно, потому что у тебя две внешние интерфейсы.
12.12.2005 07:24:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273987 http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273987 Mon, 12 Dec 2005 07:24:00 -0500 RouterOS Переадресация портов на версии 2.9.8. RouterOS в форуме RouterOS.
Конечно, я пытаюсь настроить OpenVPN, чтобы он находился за файрволом. Поэтому я решил купить/использовать версию Mikrotik от провайдера. У меня уже работала OpenVPN в сети с реальным публичным IP-адресом. Теперь она находится за сервером с 5 (пять) 10/100 сетевых портов. Я сделал это, чтобы иметь еще один порт открытым на всякий случай, если конфигурация положит роутер/файрвол. У нас уже есть маршрутизаторы Carrier-класса Cisco перед Mikrotik. Я взял два публичных IP-адреса и назначил их Mikrotik. Один на ether1 (Внешний), другой на ether3 (Внешний VPN). Во внутренней сети также назначены два из пяти сетевых портов. Ether2 (Внутренний) и Ether4 (Внутренний VPN). ===Маршрутизатор Carrier 209.120.218.0/24 - IP 209.120.218.1 ~|~ Коммутатор 10/100/1000 ~|~ 209.120.218.254 Ext.\ 209.120.218.79 Ext. VPN Gateway 209.120.218.1 ===Mikrotik 10.8.0.254 Internal \ 10.8.0.1 Internal VPN ~|~ Коммутатор 10/100 ~|~ ~|   10.8.0.70 eth0 10.8.0.2 Br0 10.8.0.3 eth1 ~~  == VPN сервер ~|~ == Другие элементы внутренней сети == И потом вы можете видеть мою конфигурацию выше… Я застрял здесь, похоже, я не могу заставить VPN отправлять или получать что-либо напрямую?
11.12.2005 14:35:00, subxtech.]]> http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273986 http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273986 Sun, 11 Dec 2005 14:35:00 -0500 RouterOS Переадресация портов на версии 2.9.8. RouterOS в форуме RouterOS.
Не мог бы ты, пожалуйста, выложить свои маршруты и немного объяснить, в чём цель всех этих интерфейсов?
11.12.2005 13:08:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273985 http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273985 Sun, 11 Dec 2005 13:08:00 -0500 RouterOS Переадресация портов на версии 2.9.8. RouterOS в форуме RouterOS.
Я всё делаю правильно?
10.12.2005 19:15:00, subxtech.]]> http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273984 http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273984 Sat, 10 Dec 2005 19:15:00 -0500 RouterOS Переадресация портов на версии 2.9.8. RouterOS в форуме RouterOS.
Внимание, это только для использования UDP.
ip address add address=209.120.218.254/24 network=209.120.218.0 broadcast=209.120.218.255 interface=core2 comment=“Core03” disabled=no
add address=10.64.0.254/16 network=10.64.0.0 broadcast=10.64.255.255 interface=internal comment=“Gateway” disabled=no
add address=10.64.0.35/16 network=10.64.0.0 broadcast=10.64.255.255 interface=internal comment=“DNS” disabled=no
add address=209.120.218.89/24 network=209.120.218.0 broadcast=209.120.218.255 interface=“Ext VPN” comment=“Ext VPN” disabled=no
add address=192.168.1.1/30 network=192.168.1.0 broadcast=192.168.1.3 interface=“Int VPN” comment=“Internal VPN” disabled=no
add chain=srcnat out-bridge-port=“Ext VPN” action=masquerade comment=“” disabled=yes
add chain=dstnat dst-address=209.120.218.89 action=dst-nat to-addresses=192.168.1.2 to-ports=0-65535 comment=“” disabled=no
add chain=srcnat src-address=192.168.1.2 action=src-nat to-addresses=209.120.218.89 to-ports=0-65535 comment=“” disabled=no
10.12.2005 14:46:00, subxtech.]]> http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273983 http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273983 Sat, 10 Dec 2005 14:46:00 -0500 RouterOS Переадресация портов на версии 2.9.8. RouterOS в форуме RouterOS.
Выкладывай свою реальную конфигурацию..
10.12.2005 10:30:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273982 http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273982 Sat, 10 Dec 2005 10:30:00 -0500 RouterOS Переадресация портов на версии 2.9.8. RouterOS в форуме RouterOS.
Я в замешательстве… Проще говоря, я дал роутеру внешний IP-адрес XXX.XXX.XXX.254/24 на первом порту, указал шлюз XXX.XXX.XXX.1 для того же порта. На внутреннем интерфейсе я дал IP-адрес 10.8.0.254/16. Я настроил все внутренние элементы, чтобы они указывали на 10.8.0.254 в качестве своего шлюза. Я могу пинговать yahoo.com и любую машину во внутренней сети изнутри, но когда я перенаправляю порты на внутреннее устройство, я вижу входящий трафик на внешнем интерфейсе, но ничего в правилах внутреннего файрвола? Стоит ли мне говорить роутеру, что 10.8.0.254 является внутренним шлюзом для сети, и если да, то как это сделать, потому что когда я это устанавливаю, он не активируется? Спасибо заранее.
09.12.2005 20:22:00, subxtech.]]> http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273981 http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273981 Fri, 09 Dec 2005 20:22:00 -0500 RouterOS Переадресация портов на версии 2.9.8. RouterOS в форуме RouterOS.
Привет! Спасибо, что направил меня в верном направлении. Ошибка была на моей стороне. Я указывал шлюз внутренней целевой машины на старый роутер. Исправил это, и теперь всё работает отлично. Спасибо ещё раз за ссылку. Проблема решена.

С уважением,
~James
09.12.2005 18:58:00, mrirh.]]> http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273980 http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273980 Fri, 09 Dec 2005 18:58:00 -0500 RouterOS Переадресация портов на версии 2.9.8. RouterOS в форуме RouterOS.
Какой адрес используешь для доступа по FTP из публичного интернета?
09.12.2005 18:53:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273979 http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273979 Fri, 09 Dec 2005 18:53:00 -0500 RouterOS Переадресация портов на версии 2.9.8. RouterOS в форуме RouterOS.
Спасибо за ответ. Следую инструкциям, но ответа с публичной стороны нет. Например, вот мои правила;

2 chain=dstnat dst-address=10.0.0.5 action=dst-nat to-addresses=192.168.0.5 to-ports=20-21

3 chain=srcnat src-address=192.168.0.5 action=src-nat to-addresses=10.0.0.5 to-ports=20-21.  Но когда я подключаюсь по ftp к 10.0.0.5 из внешней публичной сети, ответа по ftp нет; пакеты не проходят в локальную сеть. Что нужно исправить? Спасибо, ~James
09.12.2005 00:10:00, mrirh.]]> http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273978 http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273978 Fri, 09 Dec 2005 00:10:00 -0500 RouterOS Переадресация портов на версии 2.9.8. RouterOS в форуме RouterOS.
Всю необходимую информацию можно найти здесь: http://www.mikrotik.com/docs/ros/2.9/ip/nat. Можете использовать примеры из этой главы, только добавьте подходящие порты в правила dst-nat.
08.12.2005 08:14:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273977 http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273977 Thu, 08 Dec 2005 08:14:00 -0500 RouterOS Переадресация портов на версии 2.9.8. RouterOS в форуме RouterOS.
Привет,

Микротик роутер настроен и работает отлично. Но у меня жуткие проблемы с перенаправлением публичных адресов и портов на внутренние адреса и соответствующие порты. У моего публичного сетевого интерфейса несколько адресов. Например, я хочу перенаправлять трафик HTML с публичного адреса 10.0.0.20, порт 80 на внутренний адрес (наш веб-сервер) 192.168.0.20, порт 80, и FTP-трафик с публичного адреса 10.0.0.5, порты 20 & 21 на внутренний адрес (наш ftp-сервер) 192.168.0.5, порты 20 & 21. Я пробовал несколько комбинаций фильтров, но трафик не проходит. Видимо, я неправильно настраиваю фильтры. Как это лучше всего сделать? Заранее большое спасибо. ~Джеймс
08.12.2005 02:39:00, mrirh.]]> http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273976 http://mikrotik.moscow/forum/forum57/69487-pereadresatsiya-portov-na-versii-2.9.8./message273976 Thu, 08 Dec 2005 02:39:00 -0500 RouterOS