+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Порт 443 не маршрутизируется.

Порт 443 не маршрутизируется., RouterOS

mrirh

Guest

26.12.2005 21:35:00

Привет,

Несмотря на то, что правила NAT для перенаправления 80-го порта через роутер настроены корректно, те же правила для 443-го порта не перенаправляются.

chain=dstnat dst-address=xxx.xxx.xxx.xx protocol=tcp action=dst-nat to-addresses=192.168.0.2 to-ports=80

chain=srcnat src-address=192.168.0.2 protocol=tcp action=src-nat to-addresses=xxx.xxx.xxx.xx to-ports=80 Это работает.
chain=dstnat dst-address=xxx.xxx.xxx.xx protocol=tcp action=dst-nat to-addresses=192.168.0.2 to-ports=443

chain=srcnat src-address=192.168.0.2 protocol=tcp action=src-nat to-addresses=xxx.xxx.xxx.xx to-ports=443 Это не работает. Клиенты получают ошибку: “Соединение с ‘www.our-domain.net’ было прервано неожиданно. Некоторые данные могли быть переданы.” Как это можно исправить?

Заранее спасибо.

~James

Tonda Guest	#2 0 26.12.2005 22:26:00 Почему нет значений dst-port? Вы пытаетесь перенаправлять все соединения независимо от порта на один порт 80 и 443? Можете объяснить, чего именно вы хотите добиться этими правилами? Вы используете веб-прокси?

mrirh

Guest

26.12.2005 23:20:00

Спасибо за ответ. Я использовал те самые правила NAT, о которых вы советовали ранее, хотя, если говорить о моем последнем сообщении, я добавил номера dst-port в первый chain и номера src-port во второй chain. Порт 443 теперь проходит через роутер. Всё в порядке. Но у меня есть ещё один вопрос: как мне перенаправить, скажем, порт 80 на порт 8080? И ещё раз спасибо за ваш ответ. ~James

cibernet Guest	#4 0 27.12.2005 00:52:00 добавь правило: цепочка=dstnat исходный адрес=(твой адрес) протокол=tcp целевой порт=80 действие=перенаправление на порты=8080

changeip

Guest

27.12.2005 04:24:00

Добавь chain=dstnat src-address=(твой адрес) protocol=tcp dst-port=80 action=redirect to-ports=8080.

Похоже, ему не нужен redirect, а нужен src-nat. Redirect предназначен только для перенаправления порта на адрес роутера, а не на машину за ним. Лучше оставлять to-ports как 0-65535 в большинстве случаев. В твоем случае, думаю, ты хочешь просто поменять один порт на другой, а потом указать нужный порт to-ports NNN.

chain=dstnat dst-address=xxx.xxx.xxx.xx protocol=tcp DST-PORT=80 action=dst-nat to-addresses=192.168.0.2 to-ports=0-65535
chain=srcnat src-address=192.168.0.2 protocol=tcp action=src-nat to-addresses=xxx.xxx.xxx.xx to-ports=0-65535

В настройках srcnat не указывай порт 443. Это означает, что каждый запрос/ответ будет отправляться с порта 443…

cibernet Guest	#6 0 27.12.2005 05:23:00 У меня есть ещё один вопрос, если можно: как перенаправить, скажем, 80-й порт на 8080-й?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры