+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Весь трафик с одного порта должен идти на один IP-адрес.

Весь трафик с одного порта должен идти на один IP-адрес., RouterOS

VoIPYoungster

Guest

25.11.2013 13:49:00

Привет, короткий вопрос: У нас в использовании платформа ubiquiti-Aircontrol. Чтобы использовать программное обеспечение извне, нам нужно пропустить порт 9080 через наш RB450G. Работает: проброс порта 9080 на сервер. Не работает: программное обеспечение aircontrol может указать только один IP-адрес, поэтому внутренние антенны тоже используют внешний IP-адрес для подключения к AC-серверу. Видим, что счетчик dest-nat-правила увеличивается, а в браузере появляется таймаут. Есть возможность использовать `/heatbeat` после IP для теста. Так что странно, вроде бы все ок снаружи, а внутри ничего не работает. Я немного слеп к настройкам, уже несколько часов в них копаюсь… Стоит ли выложить часть конфигурации? Спасибо большое /Dom

efaden Guest	#2 0 25.11.2013 14:10:00 Выложи свою конфигурацию из ip-фильтра… Отправлено с моего SCH-I545 через Tapatalk

efaden Guest	#3 0 25.11.2013 14:12:00 Может, еще и схему нарисую… Придется покопаться, как работает aircontrol. Отправлено с моего SCH-I545 через Tapatalk

VoIPYoungster

Guest

25.11.2013 14:53:00

Привет, большое спасибо, вот запрошенный экспорт: ;;; aircontrol
chain=forward action=accept protocol=tcp dst-address=111.222.222.111 dst-port=9080

1 ;;; ALLOW remote access from HQ
chain=input action=accept src-address-list=Fernwartung in-interface=pppoe-to-core

2 ;;; ALLOW-Speedtest
chain=input action=accept src-address-list=Speedtest in-interface=pppoe-to-core

3 ;;; PPTP-VPN-allow
chain=input action=accept protocol=tcp in-interface=pppoe-to-core dst-port=1723

4 chain=input action=accept protocol=gre in-interface=pppoe-to-core

5 ;;; default configuration
chain=input action=accept protocol=icmp

6 ;;; default configuration
chain=input action=accept connection-state=established

7 ;;; default configuration
chain=input action=accept connection-state=related

8 ;;; default configuration
chain=input action=drop in-interface=pppoe-to-core И вот часть, касающаяся NAT: 0 ;;; AirControl
chain=dstnat action=dst-nat to-addresses=172.16.0.200 to-ports=9080 protocol=tcp dst-address=111.222.222.111
dst-port=9080

1 ;;; default configuration
chain=srcnat action=masquerade to-addresses=0.0.0.0 out-interface=pppoe-to-core

2 ;;; Mikrobill-NAT
chain=dstnat action=dst-nat to-addresses=172.17.0.1 to-ports=22 protocol=tcp dst-address=111.222.222.111
src-address-list=Fernwartung in-interface=pppoe-to-core dst-port=22

3 chain=dstnat action=dst-nat to-addresses=172.17.0.1 to-ports=80 protocol=tcp dst-address=111.222.222.111
in-interface=pppoe-to-core dst-port=8 Сейчас нужно нарисовать схему cu

efaden

Guest

25.11.2013 17:54:00

Кажется, я понимаю, о чем ты говоришь, но схема бы помогла. Думаю, у меня есть пара вопросов. "airControl" сервер за "mikrotik", верно? К "airControl" серверу подключаются точки доступа? А как насчет твоих клиентов? Что подключается к порту 8090? Мне кажется, тебе нужно настроить hairpin NAT… но я все еще пытаюсь разобраться, что где находится.

VoIPYoungster Guest	#6 0 26.11.2013 21:07:00 Привет! Hairpin-NAT включен, функция работает отлично. Карма +1 Kr Dom.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры