+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с перенаправлением на www из локальной сети (LAN)

Проблема с перенаправлением на www из локальной сети (LAN), RouterOS

dadag90

Guest

25.09.2017 06:59:00

Привет, у меня проблема с редиректом WWW сервера на порт 80. С WAN всё работает нормально, а вот с LAN вижу страницу Mikrotik. Нет понимания, что изменить в конфигурации. Mikrotik CCR1009-7g-1c-1s+.

Первый вариант:
NAT add action=dst-nat chain=dstnat comment=HTTP disabled=yes dst-port=80 in-interface=WAN protocol=tcp to-addresses=10.1.1.1 to-ports=80

Второй вариант:
add action=dst-nat chain=dstnat comment="HTTP 80" dst-address=78.11.111.114 dst-port=80 protocol=tcp to-addresses=10.1.1.1 to-ports=80

dadag90 Guest	#2 0 09.10.2017 09:20:00 bump

evince Guest	#3 0 09.10.2017 10:41:00 Здравствуйте, ваше правило hairpin nat должно выглядеть так: add action=dst-nat chain=dstnat comment="hairpin nat" dst-address=!10.1.0.0/16 dst-address-type=local log=yes log-prefix=hairpin to-addresses=10.1.1.1 С уважением,

dadag90

Guest

10.10.2017 06:24:00

Сейчас у меня есть: /ip firewall nat
add chain=dstnat dst-address=78.11.111.114 protocol=tcp dst-port=80 action=dst-nat to-address=10.1.1.1
add chain=srcnat out-interface=WAN action=masquerade
add action=dst-nat chain=dstnat comment="hairpin nat" dst-address=!10.1.0.0/16 dst-address-type=local log=yes log-prefix=hairpin to-addresses=10.1.1.1

Я могу просматривать www с WAN, но с локальной сети веб-страница недоступна — это какое-то улучшение, но всё ещё не то, что мне нужно.
Пробовал отключать masquerade, но результата нет.

evince Guest	#5 0 10.10.2017 10:35:00 Привет, отключи первое правило: add chain=dstnat dst-address=78.11.111.114 protocol=tcp dst-port=80 action=dst-nat to-address=10.1.1.1. Потом попробуй подключиться с WAN и LAN.

dadag90 Guest	#6 0 11.10.2017 07:35:00 Я пытаюсь только это: add chain=srcnat out-interface=WAN action=masquerade add action=dst-nat chain=dstnat comment="hairpin nat" dst-address=!10.1.0.0/16 dst-address-type=local log=yes log-prefix=hairpin to-addresses=10.1.1.1 Никак не могу достучаться с WAN и LAN.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры