+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Доступ к WAN IP из LAN

Доступ к WAN IP из LAN, RouterOS

RobertoSV

Guest

24.11.2015 21:16:00

Привет, я новичок в Mikrotik и хотел бы узнать, как получить доступ к WAN IP с LAN для сервисов, настроенных через NAT. Снаружи я без проблем подключаюсь ко всем NAT-овым сервисам, но с LAN через WAN IP сделать это не могу. Кто-нибудь может помочь? Спасибо!

RobertoSV Guest	#2 0 09.12.2015 07:01:00 Нет простого решения для этого? Мне кажется, это должно быть проще, чем кажется. Спасибо.

skuykend

Guest

09.12.2015 07:30:00

Вам нужны оба правила — переадресация порта (dstnat) и hairpin (srcnat, masquerade), чтобы всё работало вместе. dstnat: Убедитесь, что в вашем правиле переадресации/ dstnat НЕ используется фильтр входящего интерфейса с WAN, иначе hairpin не сработает, так как трафик идёт с bridge-local (или вашего LAN). Вместо этого используйте фильтр dst-address-type=local в dstnat — он подходит для любого IP, напрямую привязанного к роутеру. Также можно фильтровать по IP WAN, если нужно обращаться к сервису на роутере, который использует тот же порт (например, порт 80 для webfig). srcnat, masquerade: /ip firewall nat add chain=src-nat action=masquerade out-interface=<ваш LAN интерфейс> src-address=<ваш LAN IP диапазон, например 192.168.88.0/24> Также можно добавить фильтрацию по протоколу и порту, если нужно.

RobertoSV Guest	#4 0 22.12.2015 14:01:00 Извините, но это тоже не сработало. Есть кто-нибудь, кто мог бы помочь мне с настройкой? Заплачу за работу. Спасибо.

telnetpr Guest	#5 0 22.12.2015 15:10:00 Ну, обычная переадресация порта должна сработать…

telnetpr Guest	#6 0 22.12.2015 15:12:00 Я могу использовать этот проброс портов через мой публичный IP изнутри своей сети.

RobertoSV Guest	#7 0 22.12.2015 22:01:00 Извините, но это не сработало. Думаю, проблема в какой-то ошибке в настройках NAT.

davidemol

Guest

22.12.2015 22:10:00

Привет, Роберто, ты решил проблему? Думаю, у меня похожая. Не могу получить доступ в интернет с LAN через Mikrotik в DMZ с динамическим публичным IP. (извини за схематичный рисунок!) Кто-нибудь может помочь мне (нам)? Какая нужна NAT-правила? IMG_20151222_214812_edit_edit.jpg

telnetpr Guest	#9 0 23.12.2015 14:38:00 В правиле DST NAT нужно указать ваш публичный IP-адрес в поле dst-address.

davidemol Guest	#10 0 23.12.2015 16:14:00 Но мой публичный IP динамический и может измениться… Что мне делать?

telnetpr Guest	#11 0 23.12.2015 17:14:00 Выберите ваш внешний интерфейс или внутренний. Интерфейс

RobertoSV Guest	#12 0 23.12.2015 21:11:00 У меня настроено вот так, но не выходит подключиться к моему публичному IP из локальной сети.

msatter Guest	#13 0 23.12.2015 21:37:00 Почему бы не воспользоваться Google и не ввести: ddns hairpin mikrotik http://networkingforintegrators.com/2013/02/hairpin-nat-or-how-to-use-your-dyndns-address-internally-or-externally/

davidemol

Guest

#14

23.12.2015 22:11:00

Спасибо, дорогой! Значит, мне нужно включить eth1 на входящем (или исходящем) интерфейсе и оставить поле dst add пустым. Можешь рассказать, как настроить окно «action»? Учти, что в правилах NAT у меня только такая стандартная конфигурация: chain=srcnat, action=masq, out-int=eth1.

RobertoSV Guest	#15 0 23.12.2015 23:10:00 Спасибо за ссылку, msatter. Я следовал инструкциям по этой ссылке, и всё прекрасно работает!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры