Перейти до

Перенаправлення портів Mikrotik


Рекомендованные сообщения

Підкажуть, як правильно в RouterOS перенаправити порти, виконую все з інструкцій, з внутрішньої мережі цей порт працює, а з зовнішньої не конектиться (?

 

ситуація:

 

внутрішня мережа + сервак + зовнішня ІР

 

сервак 10.10.10.1

обладнання1 10.10.10.2

обладнання2 10.10.10.3

я хочу зі світу бачити обладнання, яке у внутрішній мережі!

 

наприклад портам:

 

10102 на зовнішній ІР присвоїв ІР 10.10.10.2:8291

10103 на зовнішній ІР присвоїв ІР 10.10.10.3:8291

8291 - це вінбокс

 

не конектиться, що я роблю не так?

Ссылка на сообщение
Поделиться на других сайтах

10102 на зовнішній ІР присвоїв ІР 10.10.10.2:8291

10103 на зовнішній ІР присвоїв ІР 10.10.10.3:8291

8291 - це вінбокс

у меня была такая проблема, когда порт пробовал 55555 пробросить, понял, что надо искать свободные порты ниже, к примеру от 1000-го до 2000-го

и кто-то писал на локале, что не всегда винбокс коннектится только на порт 8291, якобы может меняться (бред это или хз)...

Ссылка на сообщение
Поделиться на других сайтах

У меня настроено так и все работает:

 

IP - Firewall - NAT:

 

post-4093-0-44523700-1356164453_thumb.jpg

 

post-4093-0-33439300-1356164478_thumb.jpg

 

Борд на который питаетесь попасть пингует борд через который планируете коннектится винбоксом? Если нет - это может быть причиной неработоспособности... вот!

Ссылка на сообщение
Поделиться на других сайтах

Підкажуть, як правильно в RouterOS перенаправити порти, виконую все з інструкцій, з внутрішньої мережі цей порт працює, а з зовнішньої не конектиться (?

 

ситуація:

 

внутрішня мережа + сервак + зовнішня ІР

 

сервак 10.10.10.1

обладнання1 10.10.10.2

обладнання2 10.10.10.3

я хочу зі світу бачити обладнання, яке у внутрішній мережі!

 

наприклад портам:

 

10102 на зовнішній ІР присвоїв ІР 10.10.10.2:8291

10103 на зовнішній ІР присвоїв ІР 10.10.10.3:8291

8291 - це вінбокс

 

не конектиться, що я роблю не так?

 

На мікротіку у фаєрволі добавити правило "INPUT" з дією "ACCEPT" яке дозволяє з'єднання адресовані на внутрішню адресу, а прийшли з зовнішнього інтерфейсу

Ссылка на сообщение
Поделиться на других сайтах

На устройствах 10.10.10.2 и 10.10.10.3 гейтвеем обязательно должен быть 10.10.10.1

 

Или ещё проще вариант, на 10.10.10.1 поднять pptp сервер, соединяться на внешний белый IP, все устройства внутри будут доступны через VPN

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in
      Б/в.
      Ціна 5075 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in б/в.
      Продається в результаті великого енергоспоживання від дбж.
       
      Ціна 6100 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від Axel K
      Вітаю!
       
      налаштування capsman
      /caps-man channel add band=2ghz-b/g/n extension-channel=disabled frequency=2412,2437,2462 name=channel1 add band=5ghz-a/n/ac extension-channel=disabled frequency=5180 name=channel5 skip-dfs-channels=yes tx-power=40 /caps-man datapath add bridge=Main client-to-client-forwarding=yes local-forwarding=no name=datapath1 /caps-man configuration add channel=channel1 datapath=datapath1 max-sta-count=20 mode=ap name=cfg1 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 add channel=channel5 datapath=datapath1 hide-ssid=no mode=ap name=cfg5 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 /caps-man access-list add action=reject allow-signal-out-of-range=10s disabled=no signal-range=-120..-85 ssid-regexp="" /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=cfg5 name-format=prefix-identity add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=prefix-identity проблема у низькій швидкості у клієнта
      якщо включити local-forwarding=yes, клієнт підключається, але не отримує ір.
       
      розумію, що на bdcom не вистачає налаштувань, прошу допомоги.
    • Від viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?
×
×
  • Створити нове...