Перейти до

Разрешешить доступ к ресурсу по dns имени


Рекомендованные сообщения

На микротике стоит pppoe сервер, при успешной авторизации клиенту присваивается ip, и разрешается доступ в мир(посредством nat).

 

скажите как разрешать доступ к определенному ресурсу расположенном за Nat-ом в независимости удачно прошла pppoe авторизация или нет, т.е проще говоря ресурс должен быть доступен всегда.

Ссылка на сообщение
Поделиться на других сайтах

Кроме pppoe можно выдавать адреса из другого диапазона по dhcp. На микротике поднять прокси сервер. В файерволе заруливать 80 порт с этих адресов на порт прокси, а на проксике уже что угодно настроите.

Ссылка на сообщение
Поделиться на других сайтах

поднять DHCP на езерах и разрешить этим адресам ходить куда надо. Проще определить адрес и фволе открыть нужные IP, а остальное дропнуть. Иначе нужен ещё и прокси, если по имени разрешать||запрещать.

Ссылка на сообщение
Поделиться на других сайтах
На микротике поднят dhcp, вот раздаваемый им pool: 192.168.5.X, ether1 мой uplink порт: 192.168.10.2

 

Вот правило маскардинга

/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1-gateway src-address=10.0.1.0/24

 

 

Нет возможности проверить(потестировать) работоспособность, скажите похоже на правду?

 

/ip firewall filter add act=accept chain=forward cont="Host: somebilling.com" prot=tcp src-address=192.168.5.0/24 in-int=ether1-gateway
Ссылка на сообщение
Поделиться на других сайтах
Даже вот так... скажите не устанет железка слушать весь http трафик? если кто то может подправить сей вариант, прошу помочь, буду благодарен.



/ip firewall filter add act=accept chain=forward cont="Host: somebilling.com" prot=tcp dst-port=80 src-address=192.168.5.0/24 in-int=ether1-gateway

Ссылка на сообщение
Поделиться на других сайтах

нужно только по dns?

если не критично - делается одной строчкой в nat

 

ip firewall nat add src-address=192.168.5.0/24 dst-address=<ip> out-interface=ether1 action=masquerade

 

где <ip> - IP-адрес ресурса

ether1 - WAN порт роутера

Ссылка на сообщение
Поделиться на других сайтах

На микротике стоит pppoe сервер, при успешной авторизации клиенту присваивается ip, и разрешается доступ в мир(посредством nat).

 

скажите как разрешать доступ к определенному ресурсу расположенном за Nat-ом в независимости удачно прошла pppoe авторизация или нет, т.е проще говоря ресурс должен быть доступен всегда.

Можно и так - /ip dns static add name=myhost.in address=192.168.10.100 ttl=3000000

При выводе myhost.in микротик направляет вас на  address=192.168.10.100

Так вас устраивает?

 

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від zababaha
      Всем привет.
      В один прекрасный день отвалился MikroTik RB4011GS+RM. При включении загорается индикация питания и всё. 
      Попытки сбросить до заводских настроек, играться с netisntall в надежде перезалить в него прошивку никак не помогли. Поведение не меняется.
      Пробежался по интернетам в попытках найти авторизованный сервис для диагностики и, если живой, то ремонта - не помогли.
      Несколько лет назад покупал его на ntema, позвонил им, но ребята сказали, что негарантийным ремонтом не занимаются.
       
      Подскажите, плиз, кого-нибудь, кто возьмётся за диагностику и ремонт, если он ремонтопригоден? Цацка не копеечная, сразу в утиль отправлять будет грустно.
       
      З.Ы.: За 15 лет дружбы с тиками у меня этот первый, кто взял - и сдох на ровном месте(
    • Від alexeya
      Контроллер TP-Link OC200 - 2700 грн (є 4 штуки)
      Точка доступа TP-Link EAP245 - 2900 грн
      Mimosa C5x - 5000 грн (є 2 штуки)
      Mikrotik Groove A-52HPn - 1500 грн
       
      Mikrotik Groove A-52HPn вживана без POE-адаптера - 990 грн

    • Від Futura
      Какое количество абонентов за 1 реальным IP (v4) возможно в наше время? В плане онлайн игр, банов, каптч и т. п.
    • Від Інет.укр
      Продам 
      juniper mx5-t (mx80) - 950$
      Juniper ms-mic-16g - 800$
      Juniper mic-3d-2xge-xfp - 200$
      https://t.me/serjiomati
    • Від GMelик
      Вітання! Наперед вибачаюсь з тупі питання! Але мені потрібна допомога з вирішенням проблеми роботи wifi. Загалом ситуація наступна: є офіс куди заведений інтернет, роль маршрутизатора виконує Mikrotik hap ac2 з вимкненими wifi інтерфейсами до якого через кабель підключено кілька пк підмережа та до нього ж підключена точка доступу Mikrotik cAP ax (з своїм dhcp) до якої і підключається більшість ноутбуків/телефонів та інших пристроїв з підтримкою wifi. Проблема наступна: регулярно відбуваються збої в роботі інтернету на пристроях які підключені до точки доступу, інколи просто вилітає віддалений робочий стіл (підключений через vpn), а інколи техніка переключається з 5г мережі на 2г. Спроби пінгувати точку показують що є регулярні стрибки пінга від 1-2 мс до 400-500-600+ мс (міряв як через cmd так і pingplotter) на різних пк, через netmonitor видно що стрибає якість сигналу від 40 до 70-80 і назад, при тому що телефон не переміщається і знаходиться за 2-3м від точки. 



      Спочатку думав на налаштування точки - перепробував різні частоти, нічого не змінилось. Переміщав точку в різні місця - результату 0. Вмикав wifi інтерфейс на прихідному тіку, картина та ж що і на точці. 
      І на 2г і на 5г ситуація плюс мінус однакова. 

      Допоможіть зрозуміти, що може спричиняти такі збої та головне як з цим боротись?
×
×
  • Створити нове...