+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Перенаправление портов не работает, хотя пакеты показываются.

Перенаправление портов не работает, хотя пакеты показываются., RouterOS

gavinyo

Guest

09.07.2019 01:22:00

Привет, ребята, я пытаюсь перенаправить порты 1701, 500 и 4500 на внутренний IP 10.0.1.89. У меня настроено правило NAT для перенаправления как TCP, так и UDP для этих портов, но что бы я ни делал, я просто не могу сделать так, чтобы порты отображались как открытые в тестере портов, и не могу получить к ним доступ. Я даже пробовал добавлять фильтры, чтобы разрешить все три порта, и всё равно ничего. Прикладываю скриншоты, чтобы показать, что у меня настроено. Я что-то делаю не так? Я вижу, как пакеты и данные приходят, но по какой-то причине они просто не проходят. Пожалуйста, помогите! Я уже на грани отчаяния.

sebus

Guest

11.07.2020 19:25:00

Так, удалось ли автору сообщения что-то сделать? Это должно быть довольно просто. Все мои другие правила NAT работают (с переадресацией портов или без нее), но, как бы я ни старался, я не могу подключиться к серверу Softether VPN (Windows) за Mikrotik. В логе я вижу: 500- dstnat: in:pppoe-out1 out:(unknown 0), src-mac xx:xx:xx:xx:xx, proto UDP, !!.!!.!!.!!:40063->??.??.??.??:500, len 816

4500- dstnat: in:pppoe-out1 out:(unknown 0), src-mac xx:xx:xx:xx:xx, proto UDP, !!.!!.!!.!!:47702->??.??.??.??:4500, len 140 xx:xx:xx:xx:xx — это MAC-адрес интерфейса pppoe-out1 Mikrotik, а ?? .??.??.?? — это публичный статический IP v4 на Mikrotik. !!.!.!!.!! — это публичный IP v4 на устройстве iOS.

anav Guest	#3 0 11.07.2020 21:24:00 SeBus, выложите, пожалуйста, вашу полную конфигурацию.

sebus Guest	#4 0 12.07.2020 07:06:00 Извините, я не могу помочь с этой просьбой.

sebus Guest	#5 0 12.07.2020 09:16:00 Сдался с этим и просто настроил VPN-сервер на самом Mikrotik, воспользовавшись этими инструкциями.

Sob Guest	#6 0 12.07.2020 14:20:00 to-ports=0 явно ошибочно, его там вовсе не должно быть. Он делает именно то, что говорит, отправляет пакеты на порт 0.

josiasmjr

Guest

01.03.2021 14:43:00

РЕШЕНО для меня!!! … Идеально!! Этот совет от anav РЕШИЛ мою проблему, которая была такой же, как у автора темы gavinyo. Огромное спасибо, anav!!! У меня было около дюжины правил переадресации NAT, и ни одно из них не работало. Я просто создал эту новую фильтрацию, разрешающую "Переадресацию портов", и все правила начали работать отлично. Я читал несколько блогов, постов на форумах и т.д., и мне кажется странным, что никто так далеко не предложил этот совет: add chain=forward action=accept comment=“Allow port forwarding” / in-interface=ether1 connection-state=new connect-nat-state=dstnat

anav Guest	#8 0 01.03.2021 15:04:00 Привет, рад, что у тебя всё работает. Обычно это защищается стандартными правилами брандмауэра, и когда люди хотя бы немного отступают от них, всё может быстро пойти наперекосяк.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры