+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Внешний IP-адрес заменен на IP-адрес роутера.

Внешний IP-адрес заменен на IP-адрес роутера., RouterOS

Mukah

Guest

15.05.2007 22:44:00

Может быть, это глупый вопрос, но я недавно заменил роутер в сети клиента на роутер MT. После этого и настройки всех NAT для их веб-серверов как DST-NAT, в лог-файлах на их веб-сервере все подключения отображаются с IP-адреса роутера, а не с внешних IP-адресов пользователей интернета. Возможно ли, чтобы MT передавал фактический IP клиента, как это делают другие NAT-роутеры? Спасибо, Брэд.

Ghassan Guest	#2 0 18.05.2007 08:22:00 Кажется, эта штука забрала всё. Я всегда строго соблюдаю свои правила, используя интерфейс или вне его, чтобы управлять своей сетью.

skynoc Guest	#3 0 16.05.2007 00:42:00 Это нормально, Мука. Тебе нужно настроить MT как мост, это решит твою ситуацию.

Mukah Guest	#4 0 16.05.2007 03:47:00 Если я настрою это как мост между внешним и внутренним интерфейсом, мне всё равно придется использовать перенаправление портов или NAT для машин?

skynoc Guest	#5 0 16.05.2007 06:07:00 Я не думаю, что это сработает, но ты можешь попробовать.

tneumann

Guest

16.05.2007 06:21:00

Нет, это ненормально. Правило назначения NAT для назначения не меняет исходный адрес IP-пакетов, меняет только адрес назначения. Если всё настроено правильно, вы всё равно должны видеть внешний исходный адрес клиентов извне на ваших внутренних серверах. –Том

skynoc Guest	#7 0 16.05.2007 17:27:00 Но это будет переведено на IP-адрес MT.

tneumann Guest	#8 0 16.05.2007 18:00:00 Нет, не будет. И почему ему надо? Скайнок, ты сам пробовал? Попробуй и увидишь. –Том

tgrand Guest	#9 0 17.05.2007 04:07:00 Мне кажется, skynoc путает dst-nat и src-nat. Mukah: Ты уверен, что сам не запутался? Пожалуйста, выложи свою конфигурацию NAT, и я уверен, ответы начнут сыпаться как из рога изобилия.

Ghassan

Guest

#10

17.05.2007 07:00:00

Пока я использовал эту конфигурацию... переадресация портов помогает открыть порт в вашем роутере или брандмауэре, чтобы вы могли безопасно получать доступ к своему приложению. Но если вы хотите получить доступ к вашему веб-серверу, пользователи не смогут получить IP-адрес веб-сервера, они по-прежнему будут видеть IP-адрес роутера, потому что мы используем или называем это веб-сервером за брандмауэром. Я использую эту конфигурацию, чтобы защитить свой веб-сервер, которому я присваиваю один публичный IP на Mikrotik Routers, после чего мой веб-сервер может быть перенаправлен (nat).

Mukah

Guest

#11

17.05.2007 18:41:00

Я назначил IP-адрес “71.153.22.22” роутеру, затем настроил DST-NAT на внутренний IP-адрес сервера “10.1.2.20”, но в логах на веб-сервере каждый запрос всегда отображается как идущий с IP-адреса “71.153.22.23”, который находится на MT-роутере и не используется в NAT. Добавь chain=dstnat dst-address=71.153.22.22 protocol=tcp dst-port=80 action=dst-nat to-addresses=10.1.2.20 to-ports=80.

changeip Guest	#12 0 17.05.2007 18:54:00 У тебя тоже есть правила src-nat? Сэм

Mukah Guest	#13 0 17.05.2007 18:57:00 Единственный, который имеет доступ в интернет — это вот этот. Это и есть причина, почему внутри сети всё показывает IP .23? Добавь chain=srcnat action=src-nat to-addresses=71.153.22.23 to-ports=0-65535

Ghassan

Guest

#14

17.05.2007 21:37:00

Я уверен, что ты перенаправляешь входящие запросы через любой порт на IP-адрес своего роутера, который 71.153.22.23. Мне кажется, это правило не должно работать. Добавь chain=dstnat dst-address=71.153.22.22 protocol=tcp dst-port=80 action=dst-nat to-addresses=10.1.2.20 to-ports=80. Или я не прав?

Mukah Guest	#15 0 17.05.2007 22:04:00 Все правила, которые я настроил, вроде бы перенаправляют трафик на нужные серверы по нужным портам, просто все соединения отображаются как идущие с IP-адреса .23.

Ghassan Guest	#16 0 17.05.2007 22:50:00 Слушай, я пробовал это на своей тестовой среде, и всё работает на 100%. Попробуй проверить свою конфигурацию или перенеси все правила dst-nat в начало списка.

Ghassan Guest	#17 0 17.05.2007 22:52:00 Но я вот думаю, есть ли какой-нибудь rule, который захватывает все порты или NAT по IP, который заканчивается на 23.

normis Guest	#18 0 18.05.2007 08:13:00 Если я правильно понимаю, вы настроили правило SRC-NAT с out-interface=all. Это также будет маскировать соединения извне внутрь. Измените настройку out-interface.

Mukah

Guest

#19

18.05.2007 13:46:00

Я указал out-interface=(outside interface) и теперь, когда подключаюсь к веб-серверу из интернета, в логах отображается правильный IP-адрес, так что это решило проблему. Но теперь у меня возникла другая проблема: пользователи внутри сети больше не могут получить доступ к веб-сайту, используя DNS-имя, которое указывает на внешний IP-адрес. Что мне нужно изменить, чтобы это исправить?

tneumann Guest	#20 0 18.05.2007 14:07:00 Настрой раздельное DNS на твоих DNS-серверах. –Том

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры