+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IP Service / Dst-Nat

IP Service / Dst-Nat, RouterOS

savage

Guest

18.05.2006 18:34:00

Ну, не знаю, возможно ли это вообще… Хочу, чтобы можно было удалённо подключаться по SSH к MT (SSH Service включен), И при этом делать dst-nat на удалённый сервер внутри DMZ… Например, a.a.a.a/b dst-nat на a.b.c.d, и 0.0.0.0/0 (или всё остальное) подключаться по SSH на MT… Когда IP Service включён (как в случае с SSH), пакеты вообще не доходят до правил dst-nat в файрволе… Это вообще сейчас возможно? Нельзя назначить access-list для IP Services, поэтому я не могу ограничить, какие подключения IP Service должен/не должен принимать… ? – C

janisk

Guest

19.05.2006 11:57:00

По моему мнению, сделать это невозможно, но можно попробовать. Всё, что приходит в цепочку ввода a.a.a.a/b, принимается, а затем все пакеты, поступающие в цепочку ввода роутера, пересылаются в цепочку пересылки и, возможно, тогда они попадут под действие правила NAT, но я в этом сомневаюсь. Если будет время, можешь попробовать, а если нет, то это невозможно, просто установи порт SSH на 23 или что-то подобное.

savage

Guest

19.05.2006 13:53:00

Не могу подключиться к другому порту, так как место моей работы ограничивает исходящие порты, к которым можно подключаться… Только 22 можно отправить наружу без прохождения «какого-то» прокси… Так что да, вряд ли это возможно. Просто подумал, может, кто-то придумает какой-нибудь гениальный ход… – C

jarosoup Guest	#4 0 19.05.2006 15:44:00 Как тебе вот это: блокируем входящий (цепочку ввода) порт 22 с IP a.a.a.a/b, затем разрешаем 0.0.0.0/0 к порту 22, а потом добавляем правило dst-nat с src-address=a.a.a.a/b src-port=22 dst-nat=a.b.c.d dst-port=22? Кажется, так должно сработать?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры