+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IP-адрес назначения для пересылки порта.

IP-адрес назначения для пересылки порта., RouterOS

Sarbast

Guest

29.08.2012 00:30:00

Привет, мой публичный IP выглядит так: http://33.23.146.28/ Как можно использовать такой тип IP-адреса для перенаправления портов? Можно ли его использовать как IP-адрес назначения? Мне нужно перенаправить некоторые порты для Xbox Live, у меня роутер с OS SXT 5HnD. Извини за глупый вопрос.

sirEgghead

Guest

29.08.2012 16:33:00

/ip firewall nat add disabled=no comment="dstnat http server" chain=dstnat dst-address=33.23.146.28 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.1.10

/ip firewall filter add disabled=no comment="allow http" chain=forward dst-address=192.168.1.10 protocol=tcp dst-port=80 action=allow
/ip firewall filter add disabled=no chain=forward src-address=192.168.1.10 protocol=tcp src-port=80 connection-state=established action=allow

Это то, что вам нужно? Больше деталей тут: http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#Destination_NAT . В вики полно информации, если вы только начинаете изучать MikroTik. Thomas

Sarbast

Guest

29.08.2012 17:20:00

Спасибо за ответ. Это всё, что мне нужно делать? /ip firewall nat add disabled=no comment="dstnat http sever" chain=dstnat dst-address=33.23.146.28 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.1.10

Но что такое disabled=no comment="dstnat http sever"? Я не могу это найти. И что такое to-address=192.168.1.10, потому что я только что выяснил, что мой локальный адрес 159.147.146.2 или мне использовать 192.168.1.10? Извини за мои вопросы для новичков.

sirEgghead

Guest

29.08.2012 17:29:00

"disabled=no" просто означает, что правило включено и работает. Если хочешь, можешь отключить правило, изменив значение на "yes". "comment" — это просто комментарий. Это способ пометить правила, чтобы потом легко их находить. Так читается лучше. 159.147.146.**2 — это публичный адреc, который можно использовать в интернете. Я указал 192.168.1.10 в качестве адреса "сервера" просто в качестве примера. Большинство людей используют что-то из сети 192.168.1.0/24 или что-то похожее для адресов своей локальной сети. Если у тебя есть причина использовать публичный адрес в своей локальной сети и ты можешь маршрутизировать интернет-трафик к нему, то, конечно, используй его. Но если у тебя нет причин маршрутизировать публичный адрес (или этот публичный адрес не назначен тебе провайдером), я бы посоветовал назначать не интернет-маршрутизируемые адреса всем устройствам в своей локальной сети. http://en.wikipedia.org/wiki/Ipv4#Private_networks предоставит тебе список адресов, которые нельзя использовать в интернете, и также даст краткий обзор основ сетевого взаимодействия. Если ты назначишь 192.168.1.101 устройству, принимающему HTTP-соединение, то тебе придется соответственно изменить правила файрвола, которые я тебе перечислил. Или с любым другим адресом, конечно. Томас

Sarbast Guest	#5 0 29.08.2012 19:06:00 Спасибо, мой английский слишком плох, не все понял. Это вот что я собираюсь сделать: chain=dstnat dst-address=33.23.146.28 protocol=tcp dst-port=3074 action=dst-nat to-addresses=192.168.1.10

sirEgghead Guest	#6 0 29.08.2012 19:11:00 Выглядит отлично. Только не забудь добавить правила фильтрации, чтобы разрешить подключение. Смотри мой первый ответ для информации о правилах фильтрации. Если будут вопросы — спрашивай. Томас.

Sarbast Guest	#7 0 29.08.2012 21:55:00 Извини, но я не знаю, как это включить.

sirEgghead Guest	#8 0 29.08.2012 21:58:00 Я не вижу твоего изображения, но чтобы включить правило, значение ‘disabled’ нужно установить в ‘no’.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры