+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема Hairpin NAT

Проблема Hairpin NAT, RouterOS

Pier

Guest

24.10.2017 16:01:00

Всем привет, я пытаюсь настроить доступ из интернета к RadioRepeater через MikroTik RB750 с hairpin NAT. Перепробовал всё, что мог, но ничего не хочет работать.

IP локальной сети модема = 10.10.10.1
IP локальной сети RB750 = 192.168.88.1
IP интернет-порта RB750 = 10.10.10.2
IP RadioRepeater = 192.168.88.20
Порт = 50000 UDP

Не могу скопировать свою конфигурацию, потому что не знаю, как это сделать — я работаю через Winbox. Может, кто-то подскажет, какие NAT-правила действительно работают?

Спасибо, что прочитали.
-Pier

Anumrak Guest	#2 0 07.11.2017 19:53:00 Это то же самое, что я написал.

Pier

Guest

10.11.2017 09:52:00

Ладно, ребята, я пытался настроить hairpin, но столкнулся с проблемами на интерфейсах (ошибки с сообщением про «не мастер»-интерфейс), поэтому поставил свитч между репитерами и Mikrotik. Правило Port Forwarding работает, но я не вижу пиров (слейвов), когда проверяю сеть радиосвязи с другого WAN. Хотел бы уточнить, что пира я вижу, когда подключаюсь ЛОКАЛЬНО к радио-сети.
master = 192.168.88.20
peer = 192.168.88.25
Пир был настроен в его локальной прошивке на подключение к мастеру по IP (IP мастера: 192.168.88.20), но проблема осталась…
У меня RB750, подскажите, пожалуйста, как настроить hairpin без ошибок? Спасибо, ребята!

Anumrak Guest	#4 0 10.11.2017 10:44:00 in-interface и out-interface должны быть из интерфейса master-port, а не slave. Если вам нужно принимать данные через интерфейс slave или выводить с него, то следует отсоединить их от master-port или моста.

Pier Guest	#5 0 10.11.2017 10:57:00 Хорошо, но ты не мог бы написать мне рабочее правило для hairpin? Извини, если я кажусь совсем тупой, но я просто не могу разобраться…

Anumrak Guest	#6 0 10.11.2017 11:05:00 Я уже сделал это. Попробуй, а потом напиши, получилось или нет.

Pier Guest	#7 0 10.11.2017 15:05:00 «Не удалось добавить новое правило NAT — совпадение по входящему интерфейсу невозможно в цепочках output и postrouting (6)» — вот что я получаю, когда пытаюсь сделать маскарадинг…

Anumrak Guest	#8 0 10.11.2017 17:35:00 Сделай маскарад на выходном интерфейсе. Почему ты это делаешь на входном? Я этого не писал.

Pier

Guest

13.11.2017 08:44:00

Извини, моя ошибка при прочтении… Я пробовал эту настройку, но она не работает… наверное, я что-то сделал не так. Что ты имеешь в виду под «твой локальный интерфейс TO 192.168.88.20» и «твой локальный интерфейс FROM 192.168.88.20»? К тому же, LAN-клиент, который хочет получить доступ к моему 192.168.88.20, имеет адрес 192.168.88.25.

Pier

Guest

#10

13.11.2017 08:50:00

ИСПРАВЛЕНИЕ: Я использовал свитч на ether 2 (master), но у меня возникло ощущение, что это могло создавать проблемы с параметрами интерфейса, поэтому я убрал свитч и подключил 88.25 напрямую к ethernet3, оставив 88.20 на ether 2… Теперь у меня появляется красное сообщение об ошибке на правило маскарада, в котором говорится, что ether3 — это slave, и из-за этого невозможно сопоставить входящий/исходящий интерфейс.

Anumrak

Guest

#11

13.11.2017 09:24:00

Верно. Тебе нужно разобраться, как настроить masquerade на главном интерфейсе. Masq работает только на мостовом интерфейсе, мастер-порту или на интерфейсе с опцией master-port:none, и только в исходящем направлении. P.S.: «твой локальный интерфейс TO 192.168.88.20» — это интерфейс, по которому трафик идет от роутера к хосту 192.168.88.20. «твой локальный интерфейс FROM 192.168.88.20» — это интерфейс, по которому трафик идет от хоста 192.168.88.20 к роутеру. Просто я не знаю, как ты их назвал =)

Pier

Guest

#12

13.11.2017 10:03:00

Хорошо, объясню яснее. Я использую программу мониторинга под названием RDAC, которая подключается к мастеру через порт 50099. Я сделал правило DST-NAT, которое меняет этот 50099 на 50000, и это работает — значит, мой мастер-репитер (88.20) отображается в RDAC. Мой пировый репитер (88.25) появляется только когда я подключаю RDAC локально к сети, но не появляется при удалённом подключении. Пир настроен искать мастера на 88.20, и, пока я использую RDAC локально, вижу оба устройства, а при удалённой проверке RDAC отображается только мастер...

Anumrak Guest	#13 0 13.11.2017 10:09:00 Думаю, проблема в ваших NAT-правилах, в части исходящего интерфейса для маскарадинга. Просто ещё раз взгляните на мои hairpin NAT-правила и попробуйте подстроить их под свой случай.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры