Полная трансляция в обе стороны Public IP в Privat IP

[ValRevan 38]

Hi All!

 

 

Есть сервер c Public IP 

Через него внутрення сеть заходит в интернет

Плюс внешние удаленные пользоваетели по этому Public IP заходят на сервера внутри сети

 

Необходимо сделать так чтобы отдельный хост с этим Public IP работал в связке со старым сервером у которого будет Privat IP и все те же сервисы

Между ними небезопастная сеть, которую настроить нет возможности

Желательно полная трансляция в обе стороны, чтобы было как будто ничего не изменилось

 

Есть

ISP- PublicIP Srv1

 

Надо 

ISP- PublicIP NewHost2  Privat IP1 – (Unsafe network) – Privat IP2 Srv1

 

Подскажите как такое можно сделать, пожалуйста?

 

Пока достал Mikrotik 6.2 в виртуальной машине

Можно ли это с помощью его?

[kocha363 0]

Netmap на микротике.

[ValRevan 38]

Спасибо за наводку!

 

Копал в эту сторону сам, но не получалось тк не знал всех тонкостей

 

В итоге по этой статье нашел правильное оформление настроек 

 

http://mikrotikacademy.blogspot.com/2013/02/one-to-one-netmap-using-mikrotik-router.html

 

/ip firewall nat add chain=dstnat dst-address=103.10.55.171 action=dst-nat to-addresses=192.168.123.71

/ip firewall nat add chain=srcnat src-address=192.168.123.71 action=src-nat to-addresses=103.10.55.171

 

Так заработало

 

Потом еще заменил dst-nat, src-nat на netmap в Winbox и тоже все ОК

 

P.S.

Подскажите еще как настроить безопастность в Mikrotik 6.2 из коробки, пожалуйста

А то вижу толпы умок стучащихся по ssh и telnet

[YuSHa 59]

ИМХО - выключить телнет совсем, ssh только из доверенной сети, а в мир открывать только секьюрный порт винбокса