Перейти до

Перенаправлення портів Mikrotik


Рекомендованные сообщения

Підкажуть, як правильно в RouterOS перенаправити порти, виконую все з інструкцій, з внутрішньої мережі цей порт працює, а з зовнішньої не конектиться (?

 

ситуація:

 

внутрішня мережа + сервак + зовнішня ІР

 

сервак 10.10.10.1

обладнання1 10.10.10.2

обладнання2 10.10.10.3

я хочу зі світу бачити обладнання, яке у внутрішній мережі!

 

наприклад портам:

 

10102 на зовнішній ІР присвоїв ІР 10.10.10.2:8291

10103 на зовнішній ІР присвоїв ІР 10.10.10.3:8291

8291 - це вінбокс

 

не конектиться, що я роблю не так?

Ссылка на сообщение
Поделиться на других сайтах

10102 на зовнішній ІР присвоїв ІР 10.10.10.2:8291

10103 на зовнішній ІР присвоїв ІР 10.10.10.3:8291

8291 - це вінбокс

у меня была такая проблема, когда порт пробовал 55555 пробросить, понял, что надо искать свободные порты ниже, к примеру от 1000-го до 2000-го

и кто-то писал на локале, что не всегда винбокс коннектится только на порт 8291, якобы может меняться (бред это или хз)...

Ссылка на сообщение
Поделиться на других сайтах

У меня настроено так и все работает:

 

IP - Firewall - NAT:

 

post-4093-0-44523700-1356164453_thumb.jpg

 

post-4093-0-33439300-1356164478_thumb.jpg

 

Борд на который питаетесь попасть пингует борд через который планируете коннектится винбоксом? Если нет - это может быть причиной неработоспособности... вот!

Ссылка на сообщение
Поделиться на других сайтах

Підкажуть, як правильно в RouterOS перенаправити порти, виконую все з інструкцій, з внутрішньої мережі цей порт працює, а з зовнішньої не конектиться (?

 

ситуація:

 

внутрішня мережа + сервак + зовнішня ІР

 

сервак 10.10.10.1

обладнання1 10.10.10.2

обладнання2 10.10.10.3

я хочу зі світу бачити обладнання, яке у внутрішній мережі!

 

наприклад портам:

 

10102 на зовнішній ІР присвоїв ІР 10.10.10.2:8291

10103 на зовнішній ІР присвоїв ІР 10.10.10.3:8291

8291 - це вінбокс

 

не конектиться, що я роблю не так?

 

На мікротіку у фаєрволі добавити правило "INPUT" з дією "ACCEPT" яке дозволяє з'єднання адресовані на внутрішню адресу, а прийшли з зовнішнього інтерфейсу

Ссылка на сообщение
Поделиться на других сайтах

На устройствах 10.10.10.2 и 10.10.10.3 гейтвеем обязательно должен быть 10.10.10.1

 

Или ещё проще вариант, на 10.10.10.1 поднять pptp сервер, соединяться на внешний белый IP, все устройства внутри будут доступны через VPN

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
×
×
  • Створити нове...