+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

NAT

NAT, RouterOS

belial688

Guest

03.05.2006 07:57:00

Правило для NAT chain=dstnat, dst-addres=212.212.75.55, protocol=tcp, dstport=999, action=dstnat, to-address=192.168.1.151, to-ports=80. При попытке зайти на порт… пишет unreplied, типа не соединен. Нужно ли еще какие-нибудь правила прописывать в других цепочках? ЗЫ Для 192.168.1.151 прописан форвардинг наружу. Может кто знает, буду благодарен. Mikrotik 2.9. Задача вывести 80 порт наружу.

cmit Guest	#2 0 03.05.2006 11:27:00 Ну что, думаю, твой пост, скорее всего, про destination NAT. Но если бы ты выложил на английском, вероятно, тебе бы помогли больше. С уважением, Christian Meis

jarosoup Guest	#3 0 03.05.2006 21:38:00 Понятия не имею, что там написано, но, возможно, тебе нужно правило src-nat с src-ip=your_internal_server и action=masq для обратного трафика с твоего внутреннего IP-адреса.

belial688

Guest

04.05.2006 03:34:00

Мне нужно, чтобы веб-сервер был доступен извне по 80 порту. Есть правила NAT: Флаги: X - отключено, I - недействительно, D - динамический.
0 chain=srcnat out-interface=Craft src-address=192.168.1.0/24 dst-address =! 192.168.1.0/24 action=masquerade
2 chain=dstnat in-interface=Craft src-address=0.0.0.0/0 dst-address=22.22.22.58 protocol=tcp dst-port=999 action=dst-nat to-addresses=192.168.1.250 to-ports=80
Флаги фильтра: X - отключено, I - недействительно, D - динамический.
3 chain=input action=accept
5 chain=forward in-interface=Local out-interface=Craft src-address=192.168.1.0/24 dst-address =! 192.168.1.0/24 action=accept
6 chain=forward in-interface=Craft out-interface =! Craft src-address =! 192.168.1.0/24 dst-address=192.168.1.0/24 action=accept
Но в соединениях пишет, что пакет SYN отправлен и не работает! Что не так?
Россия.Новосибирск

belial688 Guest	#5 0 04.05.2006 08:38:00 Эти правила работают, если делать NAT на внутренних сетевых интерфейсах сервера… А вот в локальной сети это невозможно.

belial688 Guest	#6 0 04.05.2006 11:36:00 Всё сделано. Спасибо за внимание, работает отлично.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры