Mikrotik.moscow [тема: Настя: пошла гулять и вернусь.]

Настя: пошла гулять и вернусь.

Fri, 20 Dec 2013 05:59:00 -0500

Настя: пошла гулять и вернусь. RouterOS в форуме RouterOS.
Да! Спасибо! Это именно та информация, которая мне была нужна. Я искал разные правила hairpin NAT, и все они требуют WAN IP. То есть, пока я не наткнулся на этот пост: http://forum.mikrotik.com/t/hairpin-nat/68482/1, который дал мне то, что нужно, без WAN IP. Спасибо! У меня может быть 3 правила (одно для отправки внутрь, одно для изменения назначения и одно для маскирования), но оно работает без необходимости разрешения IP-адреса.
20.12.2013 05:59:00, joey.

Настя: пошла гулять и вернусь.

Fri, 20 Dec 2013 05:16:00 -0500

Настя: пошла гулять и вернусь. RouterOS в форуме RouterOS.
Тебе нужно правило hairpin NAT. Используй второе правило NAT, которое ты предложил, оно подойдёт для соединений, инициированных извне. Дополнительно создай правило NAT типа /ip firewall nat add chain=srcnat action=masquerade dst-address=10.10.10.90 dst-port=8080 protocol=tcp src-address= out-interface=.
20.12.2013 05:16:00, Rudios.

Настя: пошла гулять и вернусь.

Thu, 19 Dec 2013 19:01:00 -0500

Настя: пошла гулять и вернусь. RouterOS в форуме RouterOS.
Не так уж часто. Спасибо за ссылку на эти скрипты. Думаю, я смогу их запустить, хотя надеялся на что-то попроще, типа пре-маршрутизации. Но буду рад тому, что есть.
19.12.2013 19:01:00, joey.

Настя: пошла гулять и вернусь.

Wed, 18 Dec 2013 18:42:00 -0500

Настя: пошла гулять и вернусь. RouterOS в форуме RouterOS.
Как часто меняется IP-адрес? Может, стоит посмотреть эти ссылки: http://wiki.mikrotik.com/wiki/Manual:Scripting-examples#Resolve_host-name http://wiki.mikrotik.com/wiki/Use_host_names_in_firewall_rules
18.12.2013 18:42:00, Caci99.

Настя: пошла гулять и вернусь.

Wed, 18 Dec 2013 02:55:00 -0500

Настя: пошла гулять и вернусь. RouterOS в форуме RouterOS.
Привет, я застрял с созданием правильного NAT-правила и надеюсь, что кто-то умнее меня сможет подсказать. У меня есть сервис (на самом деле несколько), который работает в моей внутренней сети и доступен как из внутренней сети, так и из интернета по моему FQDN и порту. Например, my.cooldomain.com:8080. Если я делаю так, то весь трафик на порту 8080, независимо от назначения, маршрутизируется в одно и то же место: add action=dst-nat chain=dstnat dst-port=8080 protocol=tcp to-addresses=10.10.10.90 to-ports=8080. Но если я хочу получить доступ к чему-то вроде google.com:8080, то это перенаправляется вовнутрь вместо того, чтобы перенаправлять меня на google.com. Я пробовал добавить спецификатор входного интерфейса, например: add action=dst-nat chain=dstnat in-interface=ether1-gateway dst-port=8080 protocol=tcp to-addresses=10.10.10.90 to-ports=8080, но тогда я теряю возможность, чтобы внутренние сайты могли правильно обращаться к my.cooldomain.com:8080. Я пытаюсь найти способ встроить эту возможность в одно NAT-правило, а не иметь отдельное для этого. Мой внешний IP меняется, поэтому я не могу жестко закодировать IP-адрес в нем. Если бы я мог указать FQDN там, было бы легко, но я не вижу, как это сделать. Какие идеи? Спасибо.
18.12.2013 02:55:00, joey.