+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Вопрос по DST-NAT.

Вопрос по DST-NAT., RouterOS

rtr989

Guest

26.01.2007 09:42:00

Я пытаюсь настроить dst-nat с локального адреса 192.168.0.1:6580 на 66.94.234.13:80 на роутере 192.168.0.1. Добавил вот это: chain=dstnat dst-address=192.168.0.1 protocol=tcp dst-port=6580 action=dst-nat to-addresses=66.94.234.13 to-ports=80. Попробовал подключиться к порту 6580 на 192.168.0.1, но ничего не происходит. В брандмауэре nat вижу счетчик пакетов, в состоянии TCP-соединений: syn sent и останавливается на этом… что не так?

firebat Guest	#2 0 27.01.2007 03:05:00 Можешь, пожалуйста, опиши конкретно, что ты пытаешься сделать? Пытаешься ли ты получить доступ к 192.168.0.1 из интернета, используя публичный IP 66.94.234.13?

firebat Guest	#3 0 26.01.2007 10:06:00 Возможно. Я не пробовал.

Solusan Guest	#4 0 26.01.2007 12:11:00 Привет… У меня небольшая проблема с NAT. Пост в: http://forum.mikrotik.com/t/trying-not-to-let-pass-to-an-user-group-to-certain-network/11284/21 Я немного в отчаянии… заранее очень благодарен.

firebat Guest	#5 0 26.01.2007 09:50:00 Вам нужно настроить dstnat и srcnat следующим образом: chain=dstnat dst-address=66.94.234.13 protocol=tcp dst-port=6580 action=dst-nat to-addresses=192.168.0.1 to-ports=80 chain=srcnat dst-address=192.168.0.1 protocol=tcp dst-port=80 action=dst-nat to-addresses=66.94.234.13 to-ports=6580

rtr989 Guest	#6 0 26.01.2007 09:54:00 Можешь привести пример?

firebat Guest	#7 0 26.01.2007 09:54:00 Редактировал ответ… смотри выше. Можно сначала открыть все порты, чтобы заработало, а потом уже менять конфиг.

rtr989 Guest	#8 0 26.01.2007 14:26:00 chain=dstnat dst-address=192.168.0.1 protocol=tcp dst-port=6580 action=dst-nat to-addresses=66.94.234.13 to-ports=80 это правило верное? Не работает же!

Solusan

Guest

28.01.2007 21:25:00

Привет! У меня вопрос по этому: я сделал вот что: добавил правило в цепочку=forward,
'ip firewall filter add action=jump jump-target=hotspot chain=forward',
установил для профиля пользователя 'guest',
'ip hotspot user profile set profile_name incoming-filter=1 outgoing-filter=1', это должно перенаправить трафик текущего профиля в цепочку=1.

Добавил правило в цепочку 1 для блокировки трафика с определённым dst-address,
'ip firewall filter add chain=1 dst-address=172.0.0.0/8 action=drop'. И я применил это правило для пользователя 'guest'. Я сделал это, чтобы пользователь 'guest' не мог получить доступ к 172.0.0.0/8, но, как видите, я получаю отказ. А теперь мне нужно, чтобы пользователь мог перенаправлялся на домашнюю страницу Hotspot или на любую страницу с ошибкой, где пользователя можно предупредить о невозможности доступа к ресурсу. Как это сделать? Большое спасибо за вашу помощь и понимание.

mneumark

Guest

#10

29.01.2007 06:28:00

/ip firewall nat add chain=srcnat src-address=192.168.0.1 protocol=tcp src-port=6580 action=src-nat to-addresses=66.94.234.13 to-ports=80
Добавил правило преобразования сетевых адресов (NAT) в цепочке исходящих соединений. Перехватываем TCP трафик с 192.168.0.1 на порт 6580 и перенаправляем его на 66.94.234.13:80.

firebat

Guest

#11

26.01.2007 10:02:00

Можно попробовать запустить только пример dstnat выше, если хочешь. То, что я дал, — это пример того, как пробить брешь в брандмауэре. Открывая дополнительные порты, можно разместить сервер на частном IP-адресе и сделать его доступным из интернета.

rtr989 Guest	#12 0 26.01.2007 10:03:00 Это неправильно..

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры