Mikrotik и веб сервер в сети

[1550nm 0]

Всем привет, столкнулся с такой проблемой что логи пишутся немного не правильно, вместо ип человека пишется локальный ип роутера 
Раньше когда не задавался таким вопросом видел способы решение проблемы в интернет, сейчас такого не нахожу
Может кто рассказать как исправить 

[Sandorik 21]

посмотреть в сторону правильного dst-nat который вы делаете в сторону вэб сервера, скорее всего вам мешает правило маскарадинга или src-nat

[1550nm 0]

Стоит вот такое правило,  add chain=srcnat src-address=192.168.1.0/24 \ dst-address=192.1

68.1.33 protocol=tcp dst-port=80 \ out-interface=ether2-master-local action=masque

rade

Для доступа из локальной сети к сайтам 

чем его можно заменить ?

[1550nm 0]

Сейчас все более менее работает, но в логах с какого бы ПК не зайти он всегда пишет адрес роутера а не локального ПК

[John_Doe 301]

Стоит вот такое правило,  add chain=srcnat src-address=192.168.1.0/24 \ dst-address=192.1

68.1.33 protocol=tcp dst-port=80 \ out-interface=ether2-master-local action=masque

rade

Для доступа из локальной сети к сайтам 

 

чем его можно заменить ?

 Это правило просто убрать или поставить action=accept.Будет работать обычный роутинг и в логах будут апишники хостов локальной сети. А так вы натите и естественно в логах айпишник микротика

Відредаговано 2015-11-15 08:45:37 John_Doe

[1550nm 0]

 

Стоит вот такое правило,  add chain=srcnat src-address=192.168.1.0/24 \ dst-address=192.1

68.1.33 protocol=tcp dst-port=80 \ out-interface=ether2-master-local action=masque

rade

Для доступа из локальной сети к сайтам 

 

чем его можно заменить ?

 Это правило просто убрать или поставить action=accept.Будет работать обычный роутинг и в логах будут апишники хостов локальной сети. А так вы натите и естественно в логах айпишник микротика

 

Тогда я теряю доступ из локальной сети к веб сайтам

[John_Doe 301]

 

 

Тогда я теряю доступ из локальной сети к веб сайтам

Значит нужно внимательно посмотреть на роутинг и организацию сети.Потому как веб сервер с ip 192.168.1.33 и очень странно что клиенты из сети 192.168.1.0/24 не могут получить к нему доступ

[BlackVS 35]

Тогда я теряю доступ из локальной сети к веб сайтам

Тогда опишите более точно, что у Вас есть, и что нужно. А то телепатия нынче еще малораспространена.

 

1. Сервер находится в сегменте 192.168.1.х, насколько понял. В нем же локальные клиенты.

2. Наружу выведен (правило dst-nat)?

3. Почему клиенты из локальной сети не обращаются к нему напрямую, а нужно именно через роутер? Вы по имени к нему обращаетесь? Тогда ДНС-сом можно поиграться так, чтобы при локальном доступе имя ресолвилось в локальный, а не внешний ИП.

 

Ну и по хорошему сервер и клиентов в разные сегменты (а еще лучше для сервера тем же микротиком организовать свою DMZ зону). Тогда и при глобальном доступе, и при локальном - трафик будет идти через роутер нормальными путями и не нужен будет костыль в виде Вашего src-nat правила для локального доступа...

Відредаговано 2015-11-15 12:24:38 BlackVS