+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Переадресация портов по IP

Переадресация портов по IP, RouterOS

y0d4

Guest

03.11.2013 14:56:00

Привет, у меня такой сценарий: LAN — 10.0.1.0/24, WIFI — 10.0.2.0/24. Я блокирую связь между этими двумя сетями с помощью правила: chain=forward action=drop src-address-list=local-networks dst-address-list=local-networks. Теперь хочу открыть доступ на пару портов для конкретного IP в LAN, например: хочу, чтобы 10.0.1.10 мог обращаться к 10.0.2.50 на порту 80. Как это сделать? Перепробовал много вариантов, но либо фильтры блокируют, либо я не знаю, как правильно настроить через NAT. Например, пытался так: chain=dstnat action=dst-nat to-addresses=10.0.2.50 to-ports=80 protocol=tcp dst-address=10.0.1.10 dst-port=80 — но ничего не работает. Кто-нибудь может помочь? Спасибо!

evangel159

Guest

22.11.2013 19:13:00

Привет! У меня похожая проблема, но я не могу её решить. Я использую простое приложение, чтобы попытаться установить соединение с сервером через TCP-IP сокет. Когда включено правило NAT, я чётко вижу, что какой-то трафик доходит до сервера, и приложение некоторое время ждёт, пытаясь подключиться к серверу, но в итоге не получается. Когда правило отключено, программа сразу же выдаёт сообщение, что соединение отклонено. Из этого я делаю вывод, что я могу отправлять данные на сервер, но он не может ответить клиенту, чтобы установить соединение.

Мои правила NAT выглядят так:
Я использую winbox
1— srcnat
Src Address: 192.168.10.0/24
Out interface: wayout
Action: masquerade

2— chain: dstnat
Dst Address: мой публичный IP
Protocol: 6 (tcp)
Dst port: 8087
Action: dst-nat
To Addresses: IP сервера
To ports: 8082 — порт сервера

Есть ли какое-то дополнительное правило, которое нужно применить, чтобы клиент мог подключиться к серверу?
Я что-то упускаю?
Заранее спасибо!

CelticComms Guest	#3 0 23.11.2013 03:08:00 Как выглядит таблица маршрутизации на сервере?

evangel159 Guest	#4 0 25.11.2013 15:26:00 Конечно, у меня есть эти маршруты: Список маршрутов: Маршруты: Адрес назначения Шлюз AS --0.0.0.0/0 une AS --xxx.xxx.50.0/24 192.168.20.1 «es una vpn» AS --192.168.1.0/24 192.168.20.1 Это то, что ты спрашиваешь?

CelticComms

Guest

25.11.2013 18:18:00

Если вы делаете DST NAT трафика на сервер, он всё равно будет отображаться с оригинальным исходным IP (если только вы не делаете SRC NAT трафика), поэтому серверу нужна маршрутная таблица для возврата к отправителю. Похоже, у вас на сервере не настроен маршрут по умолчанию.

evangel159 Guest	#6 0 26.11.2013 18:50:00 Это маршрут по умолчанию, да? AS --0.0.0.0/0 une. Весь трафик должен выходить через этот интерфейс, верно? За исключением трафика для «xxx.xxx.50.0» и «192.168.1.0/24». И вот этот masquerade 1 - srcnat: Источник: 192.168.10.0/24 Исходящий интерфейс: wayout Действие: masquerade Должно помочь решить проблему, правда? Если думаешь, что нужен ещё какой-то маршрут, не мог бы подсказать? Большое спасибо!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры