Зайти на сервер через микротик

[NETOS 130]

Приветствую всех! С прошедшим)))

Подскажите пожалуйста как зайти на сервак FreeBSD через микротик. Нужен доступ к VPN, SSH и биллингу Ноудени.

Схема такая:

 

Интернет - Микротик - Сервак.

188.XXX.XXX.XXX

192.168.2.1 192.168.2.2

 

В микротике два канала, основной и резервный. Настроить нужно хотя бы для основного. Реальный ИП имеется. В микротике ничего сверхъестественного не настроено, только NAT и все.

[mr.Dream 164]

chain=dstnat action=dst-nat to-addresses=192.168.2.2 to-ports=y protocol=tcp dst-address=188.x.x.x dst-port=y

[NETOS 130]

растолкуйте пожалуйста правило. Сервак далеко находится и не хочу сломать ничего. Это по внешнему IP я попаду сразу на сревак? правильно? т.е. микротик станет не доступным измне?

[max_m 92]

chain=dstnat action=dst-nat to-addresses=192.168.2.2 to-ports=y protocol=tcp dst-address=188.x.x.x dst-port=y

Это правило проброса портов где dst-address=188.x.x.x ип выданный провайдером to-addresses=192.168.2.2 ип Ноудени to-ports=y dst-port=y где "у" номер порта который необходимо про бросить, к примеру (SSH порт 22, VPN порт 1723)... Микротик для управления использует для Winbox порт 8291 если у вас управления микротиком используется SSH то просто перенесите его на другой порт.

[NETOS 130]

С этим разобрался, спасибо! А как быть с ссылками, на биллинг и Zabbix например

[Ромка 567]

проделать то же, только с 80-м портом

[NETOS 130]

Не могу понять, посмотрите правильно я сделал?

[Sandorik 21]

1 и 3, только в первом уберите DST адрес и выберете входящий интерйейс, тот куда у вас инет приходит

[NETOS 130]

сделал как сказали но все равно не заходит.

 

[admin@MikroTik] /ip firewall filter> print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=forward action=accept protocol=tcp dst-address=192.168.2.253 in-interface=2WAN-PPPoE dst-port=22

1 chain=forward action=accept protocol=tcp in-interface=2WAN-PPPoE dst-port=80

 

[admin@MikroTik] /ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=dstnat action=dst-nat to-addresses=192.168.2.253 to-ports=80 protocol=tcp dst-address=188.ХХХ.ХХХ.ХХХ dst-port=80

1 chain=dstnat action=dst-nat to-addresses=192.168.2.253 to-ports=22 protocol=tcp dst-port=22

2 chain=srcnat action=masquerade src-address=192.168.2.0/24

[Ромка 567]

сделал как сказали но все равно не заходит.

 

[admin@MikroTik] /ip firewall filter> print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=forward action=accept protocol=tcp dst-address=192.168.2.253 in-interface=2WAN-PPPoE dst-port=22

1 chain=forward action=accept protocol=tcp in-interface=2WAN-PPPoE dst-port=80

 

[admin@MikroTik] /ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=dstnat action=dst-nat to-addresses=192.168.2.253 to-ports=80 protocol=tcp dst-address=188.ХХХ.ХХХ.ХХХ dst-port=80

1 chain=dstnat action=dst-nat to-addresses=192.168.2.253 to-ports=22 protocol=tcp dst-port=22

2 chain=srcnat action=masquerade src-address=192.168.2.0/24

 

в ip -> servises -> www сменить порт например на 81, а то у вас конфликт получается по белому внешнему адресу на 80 порту вэб сервер микротика сидит

 

и правильное правило:

 

chain=dstnat action=netmap to-addresses=192.168.2.253 to-ports=80 protocol=tcp dst-address=188.ххх.ххх.ххх dst-port=80

[NETOS 130]

хух, задолбал он меня. не выходит, скрины прикладываю.

[djomin 10]

хух, задолбал он меня. не выходит, скрины прикладываю.

в 0 правиле измените во вкладке action netmap на dst-nat

[NETOS 130]

товарищь Ромка иное сказал. Изменил, вот правило но не заходит

 

chain=dstnat action=dst-nat to-addresses=192.168.2.253 to-ports=80 protocol=tcp dst-address=188.ХХХ.ХХХ.ХХХ dst-port=80

[djomin 10]

товарищь Ромка иное сказал. Изменил, вот правило но не заходит

 

chain=dstnat action=dst-nat to-addresses=192.168.2.253 to-ports=80 protocol=tcp dst-address=188.ХХХ.ХХХ.ХХХ dst-port=80

Здесь dst-address=188.ХХХ.ХХХ.ХХХ введите реальный свой адрес, а не крестики

[NETOS 130]

Эти крестики я написал сюда сам, для форума, у меня в правиле все цифры правильно записаны.

[djomin 10]

Дайте доступ кому-нибудь к микротику, Вам настроят.

[NETOS 130]

Вы можете помочь? Или кто поможет?

[djomin 10]

дайте в личку ип, логин, пароль

[NETOS 130]

Короче фигня была в том что в файле httpd.conf параметр Listen нужно было писать Listen 192.168.2.253:80