+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помогите с переадресацией портов.

Помогите с переадресацией портов., RouterOS

mjutras

Guest

16.01.2014 16:03:00

Извини, чем больше я ищу, тем больше запутываюсь. Может, кто-то сможет мне помочь с этим? У меня 2 SIP-канала, и я пытаюсь разрешить только 78.x.x.x и 79.x.x.x и перенаправлять порты TCP/UDP 5060 и TCP/UDP 10000-20000 на 10.0.0.10. Спасибо.

Цитировать Имя

efaden

Guest

16.01.2014 17:20:00

Хочешь использовать правила Destination NAT… Конкретно я бы настроил список адресов "SIPAllow"... затем разрешил бы только эти IP-адреса в своих переадресациях портов. Смотри: http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT… Просто убедись, что ты также разрешил эти порты в цепочке переадресации.

Цитировать Имя

mjutras

Guest

19.01.2014 14:55:00

Пожалуйста, подтвердите, что я все сделал правильно. В списке адресов я добавил 78.x.x.x и 79.x.x.x и назвал это SIPAllow.
chain=dstnat action=dst-nat to-addresses=10.0.0.10 protocol=udp src-address-list=SIPAllow in-interface=ether1-gateway src-port=10000-20000
chain=dstnat action=dst-nat to-addresses=10.0.0.10 protocol=tcp src-address-list=SIPAllow in-interface=ether1-gateway src-port=10000-20000
chain=dstnat action=dst-nat to-addresses=10.0.0.10 protocol=udp src-address-list=SIPAllow in-interface=ether1-gateway src-port=5060
chain=dstnat action=dst-nat to-addresses=10.0.0.10 protocol=tcp src-address-list=SIPAllow in-interface=ether1-gateway src-port=5060

Цитировать Имя

efaden Guest	#4 0 19.01.2014 17:11:00 Ну да… по сути, это будет работать только для DST-NAT, если IP-адрес источника совпадает… поэтому всем остальным в интернете, скорее всего, просто придётся сидеть и ждать или будет отказ, в зависимости от настроек вашего файрвола. Лично я разрешаю то, что хочу, и устанавливаю свои политики по умолчанию (на Mikrotik их по умолчанию нет, так что просто последствие правило в каждой цепочке) чтобы блокировать.
	Цитировать Имя

Читают тему

BBCode Правила

Форма ответов

Ваше имя*

Текст сообщения*

Перетащите файлы

Ничего не найдено

Загрузить картинки

Показывать графические смайлы в этом сообщении

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры