mikrotik+ddns

[kot1986]

Уважаемые форумчане, ищу спецов по микротикам, которые подскажут советом...

В двух словах: есть два микротика, один настроен на балансировку входящих каналов, на втором написан динамический шейпинг. На обоих стоит скрипт для ddns no-ip. Первый роутер видно, второй нет. Вопрос: что я не так сделал?

[DemonidZe]

у вас два роутера с реальными ип?

[kot1986]

нет, первый получает IP динамически по PPPoE, второй по DHCP от первого

[holubets]

Тоді на першому мікротіку потрібно прокинути порт на другий мікротік і заходити через ір:порт.

 

Напр.

/ip firewall nat
add action=dst-nat chain=dstnat disabled=no dst-port=8080 protocol=tcp to-addresses=<IP мікротіка> to-ports=80

 

Тоді на внутрішній мікротік можна буде зайти зовнішня_ір:8080.

Відредаговано 27 серпня, 2014 holubets

[SavPasha]

Router 1:

 up interface = pppoe-wan
 ip-white(wan) = dynamic
 ddns = enable
 host.ddns = <host>.ddns
 nat / masquerade = enable
 dhcp-server = enable
 ip-black(local) = static <192.168.1.1/24>

 

Router 2:

 ddns = disable
 ip-black (local) = <192.168.1.2/24> (dhcp-static <- [dhcp-server])
 gateway = <192.168.1.1> (<- [dhcp-server])

Add config in Router 1

/ip firewall nat
add action=dst-nat chain=dstnat disabled=no in-interface=pppoe-wan dst-port=8080 protocol=tcp to-addresses=192.168.1.2 to-ports=80 comment="dnat> (Web Router2) @192.168.1.2:80"
add action=dst-nat chain=dstnat disabled=no in-interface=pppoe-wan dst-port=8292 protocol=tcp to-addresses=192.168.1.2 to-ports=8291 comment="dnat> (WinBox Router2) @192.168.1.2:8291"

After:

-web: http://<host>.ddns/ {Router1}

-winbox: <host>.ddns {Router1}

-web: http://<host>.ddns:8080/ {Router2}

-winbox: <host>.ddns:8292 {Router2}

 

 

 

Відредаговано 27 серпня, 2014 SavPasha

[kot1986]

Тоді на першому мікротіку потрібно прокинути порт на другий мікротік і заходити через ір:порт.

 

Напр.

/ip firewall nat

add action=dst-nat chain=dstnat disabled=no dst-port=8080 protocol=tcp to-addresses=<IP мікротіка> to-ports=80

 

Тоді на внутрішній мікротік можна буде зайти зовнішня_ір:8080.

спасибо, попробую

я думал что для ddns всеравно где находится устройство... в нем ведь введены даные для сервиса

 

Router 1:

 up interface = pppoe-wan
 ip-white(wan) = dynamic
 ddns = enable
 host.ddns = <host>.ddns
 nat / masquerade = enable
 dhcp-server = enable
 ip-black(local) = static <192.168.1.1/24>

 

Router 2:

 ddns = disable
 ip-black (local) = <192.168.1.2/24> (dhcp-static <- [dhcp-server])
 gateway = <192.168.1.1> (<- [dhcp-server])

Add config in Router 1

/ip firewall nat
add action=dst-nat chain=dstnat disabled=no in-interface=pppoe-wan dst-port=8080 protocol=tcp to-addresses=192.168.1.2 to-ports=80 comment="dnat> (Web Router2) @192.168.1.2:80"
add action=dst-nat chain=dstnat disabled=no in-interface=pppoe-wan dst-port=8292 protocol=tcp to-addresses=192.168.1.2 to-ports=8291 comment="dnat> (WinBox Router2) @192.168.1.2:8291"

After:

-web: http://<host>.ddns/ {Router1}

-winbox: <host>.ddns {Router1}

-web: http://<host>.ddns:8080/ {Router2}

-winbox: <host>.ddns:8292 {Router2}

 

 

 

 

спасибо