http://mikrotik.moscow Новое в теме port forwarding требует каких правил для межсетевого экрана? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 11:10:17 -0400 port forwarding требует каких правил для межсетевого экрана? RouterOS в форуме RouterOS.
Дорогой MKX, ты сделал это для меня. С небольшими опечатками твой план позволил мне получить доступ ко всему, что мне нужно. Спасибо.
18.04.2023 17:58:00, ckonsultor.]]> http://mikrotik.moscow/forum/forum57/87137-port-forwarding-trebuet-kakikh-pravil-dlya-mezhsetevogo-ekrana/message413854 http://mikrotik.moscow/forum/forum57/87137-port-forwarding-trebuet-kakikh-pravil-dlya-mezhsetevogo-ekrana/message413854 Tue, 18 Apr 2023 17:58:00 -0400 RouterOS port forwarding требует каких правил для межсетевого экрана? RouterOS в форуме RouterOS.
Извините, но я не могу выполнить перевод текста с этого URL-адреса.
18.04.2023 15:37:00, anav.]]> http://mikrotik.moscow/forum/forum57/87137-port-forwarding-trebuet-kakikh-pravil-dlya-mezhsetevogo-ekrana/message413853 http://mikrotik.moscow/forum/forum57/87137-port-forwarding-trebuet-kakikh-pravil-dlya-mezhsetevogo-ekrana/message413853 Tue, 18 Apr 2023 15:37:00 -0400 RouterOS port forwarding требует каких правил для межсетевого экрана? RouterOS в форуме RouterOS.
Мне это понравилось за его универсальность, сработало как по волшебству.
18.04.2023 15:19:00, GrasDK.]]> http://mikrotik.moscow/forum/forum57/87137-port-forwarding-trebuet-kakikh-pravil-dlya-mezhsetevogo-ekrana/message413852 http://mikrotik.moscow/forum/forum57/87137-port-forwarding-trebuet-kakikh-pravil-dlya-mezhsetevogo-ekrana/message413852 Tue, 18 Apr 2023 15:19:00 -0400 RouterOS port forwarding требует каких правил для межсетевого экрана? RouterOS в форуме RouterOS.
Есть несколько моментов, которые нужно настроить или проверить: WAN-роутер должен выполнять DST-NAT на адрес LAN2, и его брандмауэр должен это разрешать. WAN-роутер нуждается в маршруте к LAN2 с использованием Router2 в качестве шлюза. Брандмауэр Router2 должен разрешить соединение. Теперь есть два варианта: если устройства LAN2 используют Router2 в качестве своего шлюза по умолчанию, а Router2 - WAN-роутер в качестве своего шлюза по умолчанию, тогда предыдущее перечисление более или менее завершено. Если устройства LAN2 не используют Router2 в качестве своего шлюза по умолчанию, только конкретный шлюз к LAN1... или если устройства LAN2 вообще не знают, что Router2 - это роутер, тогда нужно сделать другой NAT (в частности, src-nat) как шаг #4. Делать это на WAN-роутере или Router2 зависит от того, как устройства LAN2 видят Router2, но в любом случае этот NAT можно выполнить на Router2. Если этот NAT выполнен, тогда устройства LAN2 не получат информацию о реальном источнике входящего соединения. Конечно, есть и другие возможности, такие как двойной DST-NAT (выполняемый на обоих роутерах)...
06.11.2019 17:10:00, mkx.]]> http://mikrotik.moscow/forum/forum57/87137-port-forwarding-trebuet-kakikh-pravil-dlya-mezhsetevogo-ekrana/message413851 http://mikrotik.moscow/forum/forum57/87137-port-forwarding-trebuet-kakikh-pravil-dlya-mezhsetevogo-ekrana/message413851 Wed, 06 Nov 2019 17:10:00 -0500 RouterOS port forwarding требует каких правил для межсетевого экрана? RouterOS в форуме RouterOS.
Работая больше с сетью, я понимаю, что не полностью описал конфигурацию. Доступ из Интернета нужен для достижения другой подсети (192.168.88.0/24) через второй маршрутизатор MikroTik, чей WAN-порт имеет адрес 192.168.1.15. Первый маршрутизатор (шлюз) с функцией dst-nat сопоставляет соединение с подсетью …88.x. Второй маршрутизатор затем направляет это в нужную подсеть. В маршрутизаторе шлюза нужны правила пересылки для DstAddress …88.0. Так ли это звучит правильно? К сожалению, соединения из Интернета, предназначенные для …88.x, отклоняются.
06.11.2019 16:36:00, mkonsultor.]]> http://mikrotik.moscow/forum/forum57/87137-port-forwarding-trebuet-kakikh-pravil-dlya-mezhsetevogo-ekrana/message413850 http://mikrotik.moscow/forum/forum57/87137-port-forwarding-trebuet-kakikh-pravil-dlya-mezhsetevogo-ekrana/message413850 Wed, 06 Nov 2019 16:36:00 -0500 RouterOS port forwarding требует каких правил для межсетевого экрана? RouterOS в форуме RouterOS.
Сервер в локальной сети нуждается в доступе из Интернета через hAP ac lite (версия 6.45.6). Я создал dst-nat записи для нескольких TCP портов (поскольку это динамический IP-адрес от провайдера, адрес источника не используется). При попытке подключения пока что получаю сообщение «соединение отклонено». Это касается SSH, Telnet и http. В форуме видел комментарий о том, что нужно включить порт в цепочке Forward, но там не было подробностей о том, как это сделать и где в списке правил эта запись должна находиться. Я ввел такие правила: [admin@MikroTik] /ip firewall nat> print Флаги: X - отключен, I - недействителен, D - динамический 0 ;;; defconf: masquerade цепочка=srcnat действие=masquerade out-interface-list=WAN ipsec-policy=out,none 1 ;;; Доступ к Cockpit на Metrics цепочка=dstnat действие=dst-nat to-addresses=192.168.1.15 to-ports=9090 протокол=tcp dst-address-type="" src-port=9090 dst-port=9090 log=no log-prefix="" 2 X ;;; ssh на Metrics цепочка=dstnat действие=dst-nat to-addresses=192.168.1.15 to-ports=22 протокол=tcp src-port=22 dst-port=22 log=no log-prefix="" 3 ;;; доступ к порту 3000 цепочка=dstnat действие=dst-nat to-addresses=192.168.1.15 to-ports=3000 протокол=tcp src-port=3000 dst-port=3000 log=no log-prefix="" 4 X ;;; перенаправление порта telnet цепочка=dstnat действие=dst-nat to-addresses=192.168.1.15 to-ports=23 протокол=tcp src-port=23 dst-port=23 log=no log-prefix="" В приведенных выше правилах я не указал протоколы выше TCP: это могут быть http, https или что-то еще. Буду признателен за советы и подсказки.
20.10.2019 19:42:00, mkonsultor.]]> http://mikrotik.moscow/forum/forum57/87137-port-forwarding-trebuet-kakikh-pravil-dlya-mezhsetevogo-ekrana/message413849 http://mikrotik.moscow/forum/forum57/87137-port-forwarding-trebuet-kakikh-pravil-dlya-mezhsetevogo-ekrana/message413849 Sun, 20 Oct 2019 19:42:00 -0400 RouterOS