http://mikrotik.moscow Новое в теме Public IP доступ Local IP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 03:24:30 -0400 Public IP доступ Local IP RouterOS в форуме RouterOS.
на этом экране это лучше видно
17.07.2020 02:27:00, hivr.]]> http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394310 http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394310 Fri, 17 Jul 2020 02:27:00 -0400 RouterOS Public IP доступ Local IP RouterOS в форуме RouterOS.
Модем Arris работает в режиме моста. Я вижу это в соединениях ip-файрвола, когда пингую публичный ip.
17.07.2020 02:22:00, hivr.]]> http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394309 http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394309 Fri, 17 Jul 2020 02:22:00 -0400 RouterOS Public IP доступ Local IP RouterOS в форуме RouterOS.
Ну, это хорошо знать. Итак, а. это статический IP, и б. это не публичный IP. Ваши варианты: а. связаться с интернет-провайдером и попросить их перевести модем/маршрутизатор Arris в мостовой или проходной режим, чтобы ваш маршрутизатор получил публичный IP; б. (i) это не так хорошо, но, возможно, они или вы сможете настроить IP, который вашему маршрутизатору (в локальной подсети маршрутизатора/модема) назначен как DMZ (перенаправить все порты); (ii) вам все равно потребуется публичный IP, который модем/маршрутизатор вашего провайдера получает от провайдера, если вы хотите, чтобы люди могли подключаться к вашим серверам. Ваше правило маскировки должно быть настроено для фиксированного WAN IP (статического), который ваш маршрутизатор получает, добавьте chain=srcnat action=src-nat to address=fixedwanip DSTNAT RULEs добавьте chain=dstnat action=dst-nat protocol=tcp dst-port=xxxx dst-address=fixedwanip to address=ipofserver https://setuprouter.com/router/arris/tg862/port-forwarding.htm
12.07.2020 13:57:00, anav.]]> http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394308 http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394308 Sun, 12 Jul 2020 13:57:00 -0400 RouterOS Public IP доступ Local IP RouterOS в форуме RouterOS.
В общем, это не ваша полная конфигурация, и поэтому я не могу дать полный отзыв. (1) Можете объяснить назначение этого первого правила в вашей цепочке входящих данных? Если вы думаете, что это связано с переадресацией портов, вы ошибаетесь, и его следует удалить как можно скорее, так как это представляет собой угрозу безопасности и показывает, что вы еще не понимаете, как настроить роутер. Цепочка входящих данных предназначена для трафика, ИДУЩЕГО к роутеру, и поскольку вы поместили это правило перед правилом, которое говорит, что никто, кроме пользователей LAN, не может получить доступ к роутеру, теперь любой человек в интернете может получить доступ к вашему роутеру на порту 80. /ip firewall filter add action=accept chain=input dst-port=80 protocol=tcp Ваше правило NAT недостаточно, так как отсутствует порт назначения, и если to-port совпадает с портом назначения, это подразумевается и не нужно записывать. В остальном все выглядит нормально, хотя принято использовать in-interface-list=WAN (особенно если у вас подключение типа pppoe) для правила dstnat. Мне это нравится, так как я вижу последовательность между своим правилом masquerade и правилом dstnat. (2) /ip firewall nat add action=dst-nat chain=dstnat in-interface-list=WAN protocol=tcp dst-port=80 to-addresses=192.168.88.250 add action=masquerade chain=srcnat comment=“defconf: masquerade” ipsec-policy=out,none out-interface-list=WAN (3). Какова цель всех записей списка адресов, которые не используются в правилах межсетевого экрана? Для чего они нужны и чего вы надеетесь достичь с помощью своих правил mangle???
11.07.2020 17:14:00, anav.]]> http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394307 http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394307 Sat, 11 Jul 2020 17:14:00 -0400 RouterOS Public IP доступ Local IP RouterOS в форуме RouterOS.
Извините за задержку. Мой публичный IP-адрес динамический. Я прикрепил свою конфигурацию Mikrotik в части IP-файрвола и добавил изображение своей текущей конфигурации и текущего публичного IP-адреса. На порту ether 1 у меня 100.70.1.181/20 (от моего провайдера). На остальных портах и Wi-Fi IP стоит по умолчанию 192.168.88.1/24. Любая помощь будет оценена.
11.07.2020 14:21:00, hivr.]]> http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394306 http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394306 Sat, 11 Jul 2020 14:21:00 -0400 RouterOS Public IP доступ Local IP RouterOS в форуме RouterOS.
Адрес, указанный выше, находится в диапазоне CGNAT, и независимо от того, какую переадресацию портов вы настроите на своем устройстве, это не сработает, так как вы находитесь за NAT на стороне провайдера.
12.07.2020 13:38:00, CZFan.]]> http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394305 http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394305 Sun, 12 Jul 2020 13:38:00 -0400 RouterOS Public IP доступ Local IP RouterOS в форуме RouterOS.
Я хочу разрешить доступ к локальной машине из интернета на конкретный порт. Например, мой публичный IP 24.24.24.24, и я хочу разрешить доступ к этому IP и портам: 192.168.88.15:8080; 192.168.88.16:22; 192.168.88.17:4000. У моего роутера стандартная конфигурация, я пробовал несколько команд, но не смог получить доступ.
15.06.2020 20:14:00, hivr.]]> http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394304 http://mikrotik.moscow/forum/forum57/85219-public-ip-dostup-local-ip/message394304 Mon, 15 Jun 2020 20:14:00 -0400 RouterOS