+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Перенаправление портов Устали, что ваш сервер закрыт для внешнего мира? Хотите, чтобы с вами могли связаться извне? Тогда вам нужно настроить перенаправление портов! Это как открыть дверь вашему серверу, чтобы к нему могли попасть. Без этого ваш сервер

Перенаправление портов Устали, что ваш сервер закрыт для внешнего мира? Хотите, чтобы с вами могли связаться извне? Тогда вам нужно настроить перенаправление портов! Это как открыть дверь вашему серверу, чтобы к нему могли попасть. Без этого ваш сервер

RSS

ilkoi

Guest

07.02.2007 10:56:00

Привет, хочу перенаправить некоторые порты (например, 25) на внутренний IP-адрес в DMZ-зоне, но при этом сохранить реальный исходный IP-адрес на целевом хосте. Когда использую dest-nat, исходный IP-адрес меняется на интерфейс Mikrotik. Есть какие-нибудь идеи?

Diganet Guest	#2 0 07.02.2007 12:03:00 Попробуйте использовать перенаправление вместо dst-nat /Henrik

cmit

Guest

07.02.2007 12:06:00

Нет, action=redirect перенаправит все пакеты на сам маршрутизатор (то есть, использовать это для перенаправления на сервер в DMZ невозможно)! Если используется dst-nat, исходный IP-адрес ни в коем случае не должен быть изменен. Возможно, у вас есть другое правило, выполняющее src-nat/masquerade, которое меняет исходный адрес этих пакетов? С уважением, Christian Meis

ilkoi Guest	#4 0 07.02.2007 13:24:00 Ну вот, я не создал правило исходного NAT. Думаю, это будет реализовано с помощью тех же правил или правил netmap 1:1 NAT.

Diganet Guest	#5 0 07.02.2007 22:41:00 Прости, ты прав, я недостаточно внимательно прочитал вопрос, видимо. /Henrik

cmit Guest	#6 0 08.02.2007 07:35:00 Илькой, можешь выложить свои правила файрвола/NAT, чтобы мы проверили? Подобной проблемы быть не должно… С уважением, Кристиан Майс.

ilkoi

Guest

08.02.2007 08:23:00

Добавь адрес 10.40.0.1/24 network=10.40.0.0 broadcast=10.40.0.255 interface=DMZ comment=“DMZ” disabled=no Добавь адрес 192.168.2.2/24 network=192.168.2.0 broadcast=192.168.2.255 interface=ADSL2 comment=“” disabled=no Добавь dst-address=0.0.0.0/0 gateway=192.168.2.1 scope=255 target-scope=10 routing-mark=IronPort comment=“” disabled=no Добавь chain=dstnat dst-address=192.168.2.2 protocol=tcp dst-port=25 action=dst-nat to-addresses=10.40.0.100 to-ports=25 comment="Iron Port

reliableComputer Guest	#8 0 16.08.2007 18:46:00 У меня та же проблема. Хочу перенаправлять трафик на сервер (через dst-nat), но чтобы пакет сохранял исходную информацию об источнике. Сейчас он меняется на внутренний IP на Mikrotik. Например, пакет приходит на веб-сервер на порту 80, с IP 208.10.10.10 (случайный веб-серфер), предназначенный для 208.20.20.20 (мой публичный IP). Mikrotik получает этот пакет, видит, что он идет на порт 80, и dst-nat'ит его до 192.168.1.30. Когда веб-сервер на 192.168.1.30 получает пакет, он думает, что он пришел с 192.168.1.1 (внутренний IP MT). Мне бы хотелось, чтобы веб-сервер мог отслеживать, откуда на самом деле приходят IP. Есть ли способ это сделать? Весь исходящий трафик просто маскируется. Спасибо -Keith-

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры