+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Перенаправление портов

Перенаправление портов, RouterOS

juibar

Guest

07.11.2006 23:21:00

Извини, если это уже спрашивали, но я никак не смог найти это на форумах. Хочу, чтобы мой MT box идентифицировал пакеты, идущие на порт S, и заменял номер порта, чтобы w.x.y.z:S → w.x.y.z:T, где w.x.y.z может быть ЛЮБЫМ IP-адресом. Пытался сделать это с помощью правила ниже, но не получилось, потому что, похоже, правило ожидает "известный" IP-адрес.

;;; Port redirect
chain=dstnat protocol=tcp dst-port=2525 action=dst-nat
to-addresses=0.0.0.0 to-ports=25 Any ideas?

Спасибо, juibar

jo2jo

Guest

08.11.2006 01:46:00

Ты пробовал action netmap? Используешь Nat Masquerading? Дай знать..

EDIT: Я перечитал твой пост и не понимаю, что ты хочешь. Ты говоришь, что из примера, который ты привел, если пользователь в твоей сети отправляет почту (например, через порт 25), ты хочешь, чтобы порт изменился на 2525, а затем отправлялся в сеть? Если да, то тебе нужно быть на цепочке src-nat, а не dst-nat, потому что пакеты, которые ты пытаешься изменить, не являются "Destin" для твоего NAT, они "Destin" для какого-то другого роутера в сети... твой NAT — это ИСТОЧНИК, отсюда и src-nat.

juibar

Guest

08.11.2006 03:44:00

jo2jo, видел твой пост здесь: http://forum.mikrotik.com//viewtopic.php?t=9397&highlight=smtp+redirect, но это не совсем то, что мне нужно, так как IP-адрес должен оставаться без изменений. По поводу твоих вопросов, да, я использую NAT masquerading. Касательно твоего редактирования, я понимаю, что ты имеешь в виду, но согласно мануалу, цепочка srcnat применяется ПОСЛЕ маршрутизации, а я хочу изменить номер порта ДО маршрутизации. Спасибо, juibar

jo2jo

Guest

08.11.2006 04:52:00

Хм, так ты говоришь, что тебе нужна моя SMTP-штука, если бы только IP оставался прежним? Забавно, ведь это как раз то, что я изначально и хотел, пока не решил, что проще заставить их использовать почтовый сервер моего провайдера… Ты пытаешься обойти блокировку 25-го порта, верно? И надеешься, что почтовый сервер клиента тоже слушает на 2525? Вот правило, которое я сейчас использую:
5 ;;; EMAIL chain=dstnat src-address=192.168.5.0/24 protocol=tcp dst-port=25 action=netmap to-addresses=205.1xx.xx.xx to-ports=25

У меня нет способа это протестировать, но что произойдет, если установить netmap to-address в 0.0.0.0?

juibar Guest	#5 0 08.11.2006 15:30:00 jo2jo, спамеры используют порт 25 для отправки почты, поэтому я хочу настроить наши Outlook-клиенты на использование другого порта для отправки писем. И чтобы MT box блокировал порт 25 и менял номер порта в пакетах электронной почты обратно на 25, чтобы их можно было маршрутизировать нормально. Соответственно, я хочу изменить номер порта, не меняя IP-адрес. Номера портов в коде, который я выложил, не имеют значения, извините за путаницу. Может, стоило выложить что-то вроде этого: ;;; Перенаправление порта chain=dstnat protocol=tcp dst-port=P action=dst-nat to-addresses=0.0.0.0 to-ports=25 где P — любой номер порта. Что касается вашего предложения, я протестировал netmap с to-addresses=0.0.0.0, и это не работает. Есть какие-нибудь другие идеи? Спасибо, juibar.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры