+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

помогите, пожалуйста :(

помогите, пожалуйста :(, RouterOS

bassembotros

Guest

19.11.2011 17:13:00

У меня есть два сервера, которые подключаются друг к другу. Первый сервер использует метод PCC для объединения двух ADSL-линий (он подключён к интернету). Второй сервер раздаёт интернет пользователям через хотспот (он подключён к первому серверу). Я могу получить удалённый доступ к первому серверу через интернет (с помощью режима моста в роутере и PPPoE), но не могу подключиться ко второму серверу. Вопрос такой: как настроить удалённый доступ ко второму серверу?

bassembotros Guest	#2 0 03.12.2011 17:42:00 Фотка нечеткая… кстати, спасибо за твою заботу.

Muhammad Guest	#3 0 03.12.2011 18:42:00 Если вы разместите здесь свою конфигурацию, мы сможем помочь вам, но на этих фотографиях мы не видим вашу конфигурацию.

bassembotros Guest	#4 0 04.12.2011 23:38:00 Какую именно конфигурацию ты хочешь узнать? На картинке всё ясно показано.

Muhammad

Guest

05.12.2011 04:39:00

Чувак, не нужно фото. Если хочешь показать конфигурацию файрвола, просто введи в терминале (ip firewall nat print), скопируй этот текст и вставь сюда. Тогда мы поймём, чего ты хочешь, и сможем показать твой firewall-filter и mangle тоже — только текст, без картинок.

bassembotros

Guest

05.12.2011 23:34:00

firewall filter chain=unused-hs-chain action=passthrough
firewall nat
0 ;;; место для правил хотспота
chain=unused-hs-chain action=passthrough 1
chain=srcnat action=masquerade out-interface=pppoe-out1 2
chain=srcnat action=masquerade out-interface=ISP2 3
;;; маскарадинг сети хотспота
chain=srcnat action=masquerade src-address=10.5.50.0/24

firewall mangle
0 chain=prerouting action=accept dst-address=192.168.1.0/24 hotspot=auth in-interface=LAN 1
chain=prerouting action=accept dst-address=192.168.2.0/24 hotspot=auth in-interface=LAN 2
chain=prerouting action=mark-connection new-connection-mark=ISP1_conn passthrough=yes hotspot=auth in-interface=ISP1 connection-mark=no-mark 3
chain=prerouting action=mark-connection new-connection-mark=ISP2_conn passthrough=yes hotspot=auth in-interface=ISP2 connection-mark=no-mark 4
chain=prerouting action=mark-connection new-connection-mark=ISP1_conn passthrough=yes dst-address-type=!local hotspot=auth in-interface=LAN connection-mark=no-mark per-connection-classifier=both-addresses:2/0 5
chain=prerouting action=mark-connection new-connection-mark=ISP2_conn passthrough=yes dst-address-type=!local hotspot=auth in-interface=LAN connection-mark=no-mark per-connection-classifier=both-addresses:2/1 6
chain=prerouting action=mark-routing new-routing-mark=to_ISP1 passthrough=yes hotspot=auth in-interface=LAN connection-mark=ISP1_conn

bassembotros

Guest

18.01.2012 08:50:00

Дорогой sadeghrafie, когда я делаю второй выбор и применяю это правило (router ip firewall nat add chain=dstnat dst-address="Your Public IP" dst-port=80 action=dst-nat to-addresses=10.5.50.2 to-ports=80), мне появляется сообщение (failure: to-ports valid only for tcp/udp). Поэтому я указал протокол 6 (tcp), но когда пытаюсь зайти через webfig, получаю ошибку шлюза и не могу получить доступ ко второму серверу. Можешь объяснить, как попасть по первому способу, который ты объяснил, или можешь исправить этот код? Спасибо!

Caci99 Guest	#8 0 18.01.2012 10:25:00 ip firewall nat add chain=dstnat dst-address="Ваш публичный IP" dst-port=8080 action=dst-nat to-addresses=10.5.50.2 to-ports=80 Имейте в виду, что нельзя использовать порт 80 в dst-port, так как первый роутер уже обслуживает свой веб-сервис на этом порту.

bassembotros

Guest

19.01.2012 10:02:00

Дорогой caci99, спасибо за ответ, но когда я использовал этот код, получил ошибку: to-ports действительны только для tcp/udp. Значит, мне нужно использовать tcp или udp? И если нужно использовать это >>, почему ты не применил его в коде?

bassembotros Guest	#10 0 19.01.2012 10:06:00 Когда я использую протокол TCP, мне даёт доступ к первому серверу, а не ко второму. Как с этим быть???

Caci99 Guest	#11 0 19.01.2012 14:10:00 Тебе стоит использовать протокол TCP. Если отвечает твой первый роутер, значит, скорее всего, у тебя веб-сервис работает на порту 8080. Это можно проверить, зайдя в IP->Services — там будет указано, на каком порту запущен веб-сервис. Также проверь это на втором роутере.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры