+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с подключением к серверу через микротик роутер.

Проблема с подключением к серверу через микротик роутер., RouterOS

rado3105

Guest

07.05.2008 16:55:00

У меня проблема с подключением к серверу из интернета вне моего домашнего. (Мой публичный IP: 213.151.203.22) Когда я дома и хочу подключиться к серверу через https://213.151.203.22:10000, все работает, но везде за пределами моей локальной сети это невозможно. У меня настроено NAT: 43 chain=dstnat action=dst-nat to-addresses=192.168.76.4 to-ports=22 dst-address=213.151.203.22 dst-port=22 protocol=tcp (это для подключения извне с помощью PuTTY, SSH 22, на Mikrotik SSH отключен). 44 chain=dstnat action=dst-nat to-addresses=192.168.76.4 to-ports=10000 dst-address=213.151.203.22 dst-port=10000 protocol=tcp — это для подключения через Webmin (Linux). Я понятия не имею, в чем проблема, когда я подключаюсь к моему роутеру, используя 213.151.203.22 в браузере, это работает из любой точки, но подключиться к серверу не получается. Есть какие-нибудь идеи, как это решить?

jwcn Guest	#2 0 29.05.2011 01:45:00 И я уверен, что через три года вопрос все еще актуален. Вам разве не хватает свежих тем? Ну вот, воскрешаете мертвые.

radocicala Guest	#3 0 02.12.2008 18:24:00 Всё ещё не могу подключиться по ip:порт пишет: не удалось подключиться к ip(порт 8292) - соединение отклонено! И у меня нет ни одного правила брандмауэра, чтобы заблокировать этот порт.

rado3105 Guest	#4 0 26.03.2011 09:17:00 Проблема была в использовании dst-address, использовать его нельзя. dst-address=213.151.203.22 (правила без этого), и всё работает отлично.

radocicala

Guest

02.12.2008 15:08:00

Не могу решить эту проблему, понятия не имею, что не так. Интернет идёт от провайдера на WAN-порт rb1, затем в Bridge (rb1), а от bridge - на WAN (rb2). В rb1 я использую masquerade для локальной сети 192.168.1.0/24: chain=srcnat action=masquerade src-address=192.168.1.0/24, и то же самое в rb2 (чтобы там был интернет). Когда я в Winbox (снаружи моей сети, в интернете) ввожу 215.55.76.88, я попадаю на rb1, хотя у меня есть такое правило: chain=dstnat action=dst-nat to-addresses=192.168.76.99 to-ports=8291 in-interface=internet dst-address=215.55.76.88 dst-port=8291 protocol=tcp. С помощью этого правила NAT я должен попадать на rb2, а не на rb1. Можете подсказать, что может быть не так? Может ли это быть связано с использованием bridge? В обоих rb1 и rb2 стоит Router OS v2.9.51. Я решаю эту проблему довольно долго и вообще не понимаю, как её решить и что может быть не так.

hilton Guest	#6 0 02.12.2008 15:34:00 Порт 8291 уже назначен RB1, поэтому чтобы добраться до RB2, тебе нужно указать другой номер порта в правиле dstnat. Что-то вроде этого; chain=dstnat action=dst-nat to-addresses=192.168.76.99 to-ports=8292 in-interface=internet dst-address=215.55.76.88 dst-port=8291 protocol=tcp. Затем подключись к роутеру вот так в Winbox: 215.55.76.88:8292.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры