Mikrotik: port mapping

[mr.Dream 164]

Знову звертаюсь до "умів"

Потрібно "прокинути" порт із інтернету в локальну мережу,

Робив через dst-nat (вказував дст-порт, дст-адрес, в екшн=дст-нат, ір, порт.)

Вся проблема в тому, що на "внутрішньому" сервері є своя таблиця марштутизації, і маршрут по замовчуванні не співпадає з інтерфейсом, на який перенаправляє мікротік.

Коротче говорячи, потірбно підмінити сурс-айпі.

терміново

[ntil 57]

SNAT + DNAT - на линуксе канает, на микровтыке не пробовал, но должно.

[holubets 43]

Попробуй так:

 

/ip firewall nat>

add action=dst-nat chain=dstnat disabled=no dst-port=<зовнішній_порт> protocol=tcp to-addresses=<внутрішня_ІР> to-ports=<внутрішній_порт>

 

У мене так працює, але на звичайних веб серверах (веб морда вай-фай антени).

[Sandorik 21]

Это правило будет действовать только в том случае если у того айпи куда ты мапиш шлюзом стоит эта машина, чтоб работало как просит ТС нужно еще одно правило SNATa. тогда заработает - проверено.