Во-первых, это вообще возможно??? У меня есть модем-роутер, к которому я не могу получить доступ. Он просто перенаправляет все порты одного публичного IP на WAN-порт Mikrotik. Хочу, чтобы я мог получить доступ к 3 IP-камере с внешнего IP, используя разные порты. Допустим, мой реальный IP-адрес 78.34.20.91 (не пытайтесь, он очевидно поддельный...). Этот модем-роутер криво NAT'ит реальный IP на 192.168.100.3. Mikrotik: WAN IP 192.168.100.3, LAN IP 192.168.11.1/24. Камеры: 1 IP 192.168.11.10, 2 IP 192.168.11.20, 3 IP 192.168.11.30. Хочу, чтобы при вводе в браузер 78.34.20.91:91 я мог подключиться к cam1 (IP 78.34.20.91:92), к cam2 (IP 78.34.20.91:93) и к cam3 (IP 78.34.20.91:94). Вот моя конфигурация (для одной из камер):
3 ;;; Доступ к внутренней cam3 192.168.11.30 PORT 93 from 192.168.100.3 chain=dstnat dst-address=192.168.100.3 protocol=tcp src-port=93 action=dst-nat to-addresses=192.168.11.30 to-ports=80
4 ;;; Разрешить внутреннему IP 192.168.11.30 говорить с внешним через 192.168.100.3 PORT 93 chain=srcnat src-address=192.168.11.30 action=src-nat to-addresses=192.168.100.3 to-ports=93
Не работает. Получаю сообщение "Access Denied", что означает, что запрос достигает Mikrotik. И потом что???
3 ;;; Доступ к внутренней cam3 192.168.11.30 PORT 93 from 192.168.100.3 chain=dstnat dst-address=192.168.100.3 protocol=tcp src-port=93 action=dst-nat to-addresses=192.168.11.30 to-ports=80
4 ;;; Разрешить внутреннему IP 192.168.11.30 говорить с внешним через 192.168.100.3 PORT 93 chain=srcnat src-address=192.168.11.30 action=src-nat to-addresses=192.168.100.3 to-ports=93
Не работает. Получаю сообщение "Access Denied", что означает, что запрос достигает Mikrotik. И потом что???
