Проброс портов в микротік

[farvar 0]

Добрий вечер уважаемие гуру!!!

Ситуация такова есть сеть из двух микротиков вобщем для наглядности покажу на схемке

 

 

---инет----(Микротик1) --------лінк ----(Микротик2)

 

 

вобщем нужно з инета зайти на (Микротик2)

 

как пробросить правильно порты? кучу разних способов перепробовал непомогло

 

может кто подскажет??

[Ромка 567]

озвучивайте кучу разных способов которые пробовали

тогда будем смотреть чем вам реально помочь...

[yri 20]

1 надо заменить порт 8291 на микротике номер два на 8290 например что ненакладивались

2 прокинуть порт 8290 на внутрений айпишник микротика два и все

например

 

ip firewall nat

 

 

add action=dst-nat chain=dstnat disabled=no dst-address=94.22.22.22

dst-port=8290 protocol=tcp to-addresses=192.168.0.10

add action=src-nat chain=srcnat disabled=no protocol=tcp src-address=

192.168.0.10 src-port=8290 to-addresses=94.22.22.22

[farvar 0]

к микротике номер два дуступа нет далеко ехать могу только на первом порт изменить

[farvar 0]

вобще так на микротик1 изменил порт с 8291 на 8290

результата нет даже на первом менял порт 80 на 88 думал через веб зайду ничего.

 

Советуйте может че нетак делаю??

[farvar 0]

1 надо заменить порт 8291 на микротике номер два на 8290 например что ненакладивались

2 прокинуть порт 8290 на внутрений айпишник микротика два и все

например

 

ip firewall nat

 

 

add action=dst-nat chain=dstnat disabled=no dst-address=94.22.22.22

dst-port=8290 protocol=tcp to-addresses=192.168.0.10

add action=src-nat chain=srcnat disabled=no protocol=tcp src-address=

192.168.0.10 src-port=8290 to-addresses=94.22.22.22

 

 

 

ето неработает

[farvar 0]

Проблему решыл сам! Всем спасибо

[nevidomuj 33]

рішив сам - розкажи іншим!)

[Kent.86 0]

Подскажите пожалуйста. Есть RB450G. За ним nanostation M5.

Нужно с другого места в городе заходить на nanostation M5.

Нужно прокинуть порт в RB450G, но как это зделать не пойму, и какой порт?

Подскадите пожалуйста, что, как и куда?

[SHARAHOME 26]

Вам же уже разжевали

Читайте тогда мануалы если так и не поняли

[Kent.86 0]

Вам же уже разжевали

Читайте тогда мануалы если так и не поняли

 

Порты прокидую, а на нанос зайти немогу

[dubbas 4]

знач мимо прокидываешь. порты обязательно должны быть разными

[Kent.86 0]

знач мимо прокидываешь. порты обязательно должны быть разными

Спасибо. Есть добрые люди. Разобрался.

[holubets 43]

Доброго дня,

Для прокидування портів всередину використовую наступне правило.

 

/ip firewall nat

add action=dst-nat chain=dstnat disabled=no dst-address=X.X.X.X \

    dst-port=9001 protocol=tcp to-addresses=Y.Y.Y.Y to-ports=80

 

Але часами це правило не працює. 

Тобто коли в бравзері вписати <ІР роутера>:9001 то лічильник навпроти цього правила збільшується, але пише що не вдалося з'єднатися зі сторінкою.

Якшо підключитися до роутера через VPN тунель то тоді пускає через Y.Y.Y.Y:80.

 

Від чого це правило може не працювати?

[lemosh 60]

 

Доброго дня,

Для прокидування портів всередину використовую наступне правило.

 

/ip firewall nat

add action=dst-nat chain=dstnat disabled=no dst-address=X.X.X.X \

    dst-port=9001 protocol=tcp to-addresses=Y.Y.Y.Y to-ports=80

 

Але часами це правило не працює. 

Тобто коли в бравзері вписати <ІР роутера>:9001 то лічильник навпроти цього правила збільшується, але пише що не вдалося з'єднатися зі сторінкою.

Якшо підключитися до роутера через VPN тунель то тоді пускає через Y.Y.Y.Y:80.

 

Від чого це правило може не працювати?

 

IP - Routes - что там? с какого адреса пытаетесь зайти, когда не подключается?

[holubets 43]

В ІР Routes є 2 динамічні правила, які створюються разом з додаванням ІР адрес на інтерфейси і одне правило зі стандартним шлюзом.

 

Фактично ті самі налаштування на інших роутерах, але на них прокинуті порти працюють.

[John_Doe 301]

В ІР Routes є 2 динамічні правила, які створюються разом з додаванням ІР адрес на інтерфейси і одне правило зі стандартним шлюзом.

 

Фактично ті самі налаштування на інших роутерах, але на них прокинуті порти працюють.

Тобто коли в бравзері вписати <ІР роутера>:9001 то лічильник навпроти цього правила збільшується, але пише що не вдалося з'єднатися зі сторінкою.

Якшо підключитися до роутера через VPN тунель то тоді пускає через Y.Y.Y.Y:80.

роуты на девайсе к которому порты прокидуете  смотрите.

Проблема или в роутах на хосте Y.Y.Y.Y или фаирвол режет трафик он него в мир

Изменено 2013-12-23 14:00:27 пользователем John_Doe

[holubets 43]

Дякую за допомогу. Таки дійсно була проблема у відсутності шлюзу на внутрішньому пристрої.

Тепер все працює.