+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помощь с NAT Привет всем! Недавно у меня возникла проблема с NAT (Network Address Translation). Хочу поделиться своим опытом и, может быть, кто-то сможет мне помочь или даст совет. Вкратце: у меня домашняя сеть с несколькими устройствами (компьютер, те

Помощь с NAT Привет всем! Недавно у меня возникла проблема с NAT (Network Address Translation). Хочу поделиться своим опытом и, может быть, кто-то сможет мне помочь или даст совет. Вкратце: у меня домашняя сеть с несколькими устройствами (компьютер, те, RouterOS

RomelSan

Guest

27.08.2012 20:40:00

Моя текущая ситуация выглядит так: у меня есть роутер mikrotik RB2011 с RouterOS 5.20, которому назначен публичный IP. Внутри сети есть VLAN и NAS. WAN = xxx.xxx.xxx.xxx ( yourname.no-ip.org ) LAN = 192.168.0.0/24 NAS = 192.168.0.6.

Внутри сети у меня отличный интернет, и я могу зайти на NAS ( http://192.168.0.6 ) и авторизоваться. Когда я подключаюсь к ( http://yourname.no-ip.org ) извне сети, тоже получаю страницу авторизации NAS. Но когда я пытаюсь зайти на ( http://yourname.no-ip.org ) изнутри сети, возвращается сообщение, что страницу нельзя отобразить (таймаут). Как мне зайти на мой NAS из внутренней сети, используя ( http://yourname.no-ip.org )? Какие правила NAT нужны (без DNS, без Bridge и т.д.)?

Спасибо.

djdrastic

Guest

27.08.2012 22:17:00

Похоже, тебе нужно настроить NAT/Wan reflection. http://shop.duxtel.com.au/article_info.php?articles_id=18 Кстати, xtek успел выложить официальную инструкцию и документацию: http://wiki.mikrotik.com/wiki/Hairpin_NAT. Помню, как хотел свести счеты с жизнью, пытаясь заставить это работать в pfSense, когда это было просто одна строчка в linux iptables.

xtek

Guest

27.08.2012 22:34:00

У меня тоже была такая проблема с парой моих серверов. Решил я это, используя следующее: 1 chain=srcnat action=masquerade to-addresses=192.168.11.25 dst-address=192.168.11.0/24. “to-address” — это IP-адрес сервера, к которому ты хочешь получить доступ, а “dst-address” — это системы во внутренней сети. Это называется hairpin-nat или что-то вроде того. http://wiki.mikrotik.com/wiki/Hairpin_NAT

RomelSan Guest	#4 0 27.08.2012 23:22:00 Спасибо, я не знал, что это называется hairpin-nat или Nat/WAN Reflection для некоторых… В любом случае, работает на 100%! Положительная карма вам обоим. Так вот, решение было таким: /ip firewall nat add chain=dstnat dst-address=xxx.xxx.xxx.xxx protocol=tcp dst-port=80 \ action=dst-nat to-address=192.168.0.6 add chain=srcnat out-interface=WAN action=masquerade /ip firewall nat add chain=srcnat src-address=192.168.0.1/24 \ dst-address=192.168.0.6 protocol=tcp dst-port=80 \ out-interface=LAN action=masquerade

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры