http://mikrotik.moscow Новое в теме Помогите с переадресацией портов. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 14:19:59 -0400 Помогите с переадресацией портов. RouterOS в форуме RouterOS.
Ну да… по сути, это будет работать только для DST-NAT, если IP-адрес источника совпадает… поэтому всем остальным в интернете, скорее всего, просто придётся сидеть и ждать или будет отказ, в зависимости от настроек вашего файрвола. Лично я разрешаю то, что хочу, и устанавливаю свои политики по умолчанию (на Mikrotik их по умолчанию нет, так что просто последствие правило в каждой цепочке) чтобы блокировать.
19.01.2014 17:11:00, efaden.]]> http://mikrotik.moscow/forum/forum57/58525-pomogite-s-pereadresatsiey-portov./message221527 http://mikrotik.moscow/forum/forum57/58525-pomogite-s-pereadresatsiey-portov./message221527 Sun, 19 Jan 2014 17:11:00 -0500 RouterOS Помогите с переадресацией портов. RouterOS в форуме RouterOS.
Пожалуйста, подтвердите, что я все сделал правильно. В списке адресов я добавил 78.x.x.x и 79.x.x.x и назвал это SIPAllow.
chain=dstnat action=dst-nat to-addresses=10.0.0.10 protocol=udp src-address-list=SIPAllow in-interface=ether1-gateway src-port=10000-20000
chain=dstnat action=dst-nat to-addresses=10.0.0.10 protocol=tcp src-address-list=SIPAllow in-interface=ether1-gateway src-port=10000-20000
chain=dstnat action=dst-nat to-addresses=10.0.0.10 protocol=udp src-address-list=SIPAllow in-interface=ether1-gateway src-port=5060
chain=dstnat action=dst-nat to-addresses=10.0.0.10 protocol=tcp src-address-list=SIPAllow in-interface=ether1-gateway src-port=5060
19.01.2014 14:55:00, mjutras.]]> http://mikrotik.moscow/forum/forum57/58525-pomogite-s-pereadresatsiey-portov./message221526 http://mikrotik.moscow/forum/forum57/58525-pomogite-s-pereadresatsiey-portov./message221526 Sun, 19 Jan 2014 14:55:00 -0500 RouterOS Помогите с переадресацией портов. RouterOS в форуме RouterOS.
Хочешь использовать правила Destination NAT… Конкретно я бы настроил список адресов "SIPAllow"... затем разрешил бы только эти IP-адреса в своих переадресациях портов. Смотри: http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT… Просто убедись, что ты также разрешил эти порты в цепочке переадресации.
16.01.2014 17:20:00, efaden.]]> http://mikrotik.moscow/forum/forum57/58525-pomogite-s-pereadresatsiey-portov./message221525 http://mikrotik.moscow/forum/forum57/58525-pomogite-s-pereadresatsiey-portov./message221525 Thu, 16 Jan 2014 17:20:00 -0500 RouterOS Помогите с переадресацией портов. RouterOS в форуме RouterOS.
Извини, чем больше я ищу, тем больше запутываюсь. Может, кто-то сможет мне помочь с этим? У меня 2 SIP-канала, и я пытаюсь разрешить только 78.x.x.x и 79.x.x.x и перенаправлять порты TCP/UDP 5060 и TCP/UDP 10000-20000 на 10.0.0.10. Спасибо.
16.01.2014 16:03:00, mjutras.]]> http://mikrotik.moscow/forum/forum57/58525-pomogite-s-pereadresatsiey-portov./message221524 http://mikrotik.moscow/forum/forum57/58525-pomogite-s-pereadresatsiey-portov./message221524 Thu, 16 Jan 2014 16:03:00 -0500 RouterOS