Окей, исторически я давал своему Xbox статичный IP-адрес и пробрасывал его в "DMZ", чтобы получить открытый NAT на Xbox Live. Теперь у меня есть Mikrotik, и я пытаюсь узнать больше о сетевом администрировании и правильном подходе к настройке. Сейчас Xbox показывает умеренный NAT. Я попытался настроить перенаправление портов (если это правильная терминология) со следующими правилами NAT: [admin@MikroTik] /ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; default configuration
chain=srcnat action=masquerade out-interface=pppoe-btinfinity
1 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=88 protocol=udp dst-address-type="" in-interface=ether1-gateway dst-port=88
2 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=3074 protocol=udp dst-address-type="" in-interface=ether1-gateway dst-port=3074
3 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=3074 protocol=tcp dst-address-type="" in-interface=ether1-gateway dst-port=3074
4 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=53 protocol=udp dst-address-type="" in-interface=ether1-gateway dst-port=53
5 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=53 protocol=tcp dst-address-type="" in-interface=ether1-gateway dst-port=53
6 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=500 protocol=udp dst-address-type="" in-interface=ether1-gateway dst-port=500
7 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=3544 protocol=udp dst-address-type="" in-interface=ether1-gateway dst-port=3544
8 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=4500 protocol=udp dst-address-type="" in-interface=ether1-gateway dst-port=4500
9 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=80 protocol=tcp dst-address-type="" in-interface=ether1-gateway dst-port=80 И следующие правила фильтрации: [admin@MikroTik] /ip firewall filter> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; default configuration
chain=input action=accept protocol=icmp
1 ;;; default configuration
chain=input action=accept connection-state=established
2 ;;; default configuration
chain=input action=accept connection-state=related
3 chain=input action=accept protocol=udp dst-port=88
4 chain=input action=accept protocol=udp dst-port=3074
5 chain=input action=accept protocol=tcp dst-port=3074
6 chain=input action=accept protocol=udp dst-port=500
7 chain=input action=accept protocol=udp dst-port=3544
8 chain=input action=accept protocol=udp dst-port=4500
9 chain=input action=accept protocol=udp dst-port=53
10 chain=input action=accept protocol=tcp dst-port=53
11 chain=input action=accept protocol=tcp dst-port=80
12 X chain=input action=log log-prefix=""
13 ;;; default configuration
chain=input action=drop in-interface=pppoe-btinfinity Что-то упускаю ли, и это лучший способ сделать это? Спасибо.
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; default configuration
chain=srcnat action=masquerade out-interface=pppoe-btinfinity
1 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=88 protocol=udp dst-address-type="" in-interface=ether1-gateway dst-port=88
2 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=3074 protocol=udp dst-address-type="" in-interface=ether1-gateway dst-port=3074
3 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=3074 protocol=tcp dst-address-type="" in-interface=ether1-gateway dst-port=3074
4 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=53 protocol=udp dst-address-type="" in-interface=ether1-gateway dst-port=53
5 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=53 protocol=tcp dst-address-type="" in-interface=ether1-gateway dst-port=53
6 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=500 protocol=udp dst-address-type="" in-interface=ether1-gateway dst-port=500
7 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=3544 protocol=udp dst-address-type="" in-interface=ether1-gateway dst-port=3544
8 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=4500 protocol=udp dst-address-type="" in-interface=ether1-gateway dst-port=4500
9 ;;; XBox Live
chain=dstnat action=dst-nat to-addresses=172.16.0.9 to-ports=80 protocol=tcp dst-address-type="" in-interface=ether1-gateway dst-port=80 И следующие правила фильтрации: [admin@MikroTik] /ip firewall filter> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; default configuration
chain=input action=accept protocol=icmp
1 ;;; default configuration
chain=input action=accept connection-state=established
2 ;;; default configuration
chain=input action=accept connection-state=related
3 chain=input action=accept protocol=udp dst-port=88
4 chain=input action=accept protocol=udp dst-port=3074
5 chain=input action=accept protocol=tcp dst-port=3074
6 chain=input action=accept protocol=udp dst-port=500
7 chain=input action=accept protocol=udp dst-port=3544
8 chain=input action=accept protocol=udp dst-port=4500
9 chain=input action=accept protocol=udp dst-port=53
10 chain=input action=accept protocol=tcp dst-port=53
11 chain=input action=accept protocol=tcp dst-port=80
12 X chain=input action=log log-prefix=""
13 ;;; default configuration
chain=input action=drop in-interface=pppoe-btinfinity Что-то упускаю ли, и это лучший способ сделать это? Спасибо.