+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Перенаправление внутренних IP-адресов через один публичный IP.

Перенаправление внутренних IP-адресов через один публичный IP., RouterOS

hambakwe

Guest

23.03.2006 16:22:00

У нас один публичный IP, и мы хотим предоставить доступ к камерам видеонаблюдения, серверам и прочему, что стоит за MT box с уровнем безопасности 6. Мы уже пробовали разные штуки с файрволом, настраивали порты и соответствующие внутренние IP-адреса, но не можем заставить это работать. Наверное, делаем что-то глупое. Будем благодарны за любые советы!

cmit

Guest

23.03.2006 16:24:00

Пересылка портов должна работать (здесь на форуме полно примеров). Или можно создать какой-нибудь туннель от внешнего клиента к MikroTik (PPTP, IPsec и т.д.), чтобы получить доступ ко всей сети внутри. Сообщите нам, если вам потребуется более подробная помощь на каком-либо этапе… С уважением, Christian Meis.

hambakwe Guest	#3 0 23.03.2006 16:50:00 Кристиан, спасибо. Буду рад дополнительной помощи. Пытаюсь избежать создания туннеля, потому что хочу, чтобы обычные пользователи интернета имели доступ к IP-камерам и прочему через www. Спасибо, Мартин.

cmit

Guest

24.03.2006 07:43:00

Окей, тогда это должна быть простая настройка: `/ip firewall nat add chain=dstnat in-interface=ether1 dst-port=82 protocol=tcp action=dst-nat to-addresses=192.168.0.17 to-ports=80`. Это должно перенаправлять запросы на порт 82, приходящие через интерфейс ether1 (который, вероятно, твой публичный интерфейс), на локальный адрес 192.168.0.17, порт 80. Это поможет как пример?

С уважением,
Christian Meis

hambakwe

Guest

04.04.2006 05:34:00

Привет, попробовал это, но не могу заставить команду принять: ip firewall> nat add chain=dstnat interface=eth01 dst-port=82 protocol=tcp action=dst-nat to-addresses=192.168.254.1 to-ports80 no such argument (interface). Ну, это, конечно, очень очевидно, но буду рад услышать ваши комментарии.

sergejs Guest	#6 0 04.04.2006 06:07:00 Есть внешние и внутренние интерфейсы, это правило должно работать, ip firewall nat add chain=dstnat in-interface=ether1 dst-port=82 protocol=tcp action=dst-nat to-addresses=192.168.254.1 to-ports=80

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры