http://mikrotik.moscow Новое в теме Базовая переадресация портов не работает. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 13:32:50 -0400 Базовая переадресация портов не работает. RouterOS в форуме RouterOS.
Божечки, я вообще не помню, чтобы писала это. Кажется, я скопировала правило, а потом скопировала остальные в Winbox. Вот в чём была проблема. Я заменила "dst-nat" на "dstnat" (это фактическая цепочка) и всё заработало. Три часа я мучилась, пытаясь понять, что не так. Огромное спасибо.
29.08.2012 12:06:00, emaringolo.]]> http://mikrotik.moscow/forum/forum57/60868-bazovaya-pereadresatsiya-portov-ne-rabotaet./message232244 http://mikrotik.moscow/forum/forum57/60868-bazovaya-pereadresatsiya-portov-ne-rabotaet./message232244 Wed, 29 Aug 2012 12:06:00 -0400 RouterOS Базовая переадресация портов не работает. RouterOS в форуме RouterOS.
Ты сам набирал название цепочки вручную? Название должно быть dstnat, а не dst-nat. Попробуй вот это и проверь, увеличится ли счетчик, когда попытаешься подключиться: add action=dst-nat chain=dstnat disabled=no dst-port=3307 in-interface=pppoe-arnet protocol=tcp to-addresses=192.168.73.105
29.08.2012 11:23:00, rjickity.]]> http://mikrotik.moscow/forum/forum57/60868-bazovaya-pereadresatsiya-portov-ne-rabotaet./message232243 http://mikrotik.moscow/forum/forum57/60868-bazovaya-pereadresatsiya-portov-ne-rabotaet./message232243 Wed, 29 Aug 2012 11:23:00 -0400 RouterOS Базовая переадресация портов не работает. RouterOS в форуме RouterOS.
У меня возникли проблемы с настройкой простой переадресации портов с моего публичного IP-интерфейса на внутренний приватный IP. Я пытаюсь перенаправить порт 3306 (MySQL) на внутренний IP 192.168.73.109:3306. Поскольку это не получилось, я также попробовал перенаправить порт 8080 на 192.168.73.109:80. Больше ничего не должно требоваться, только правило NAT, без необходимости правила фильтра для разрешения подключения (что я, кстати, тоже пробовал). Если я сканирую порты извне, то видно только сервисные порты как открытые, остальное закрыто. Буду благодарен за любые подсказки. Это экспорт простых правил, которые у меня есть на данный момент. Обратите внимание: у меня есть IPSec-туннель от 192.168.73.0/24 к 192.168.44.0/24, это единственное правило, которое вы там увидите.

/ip firewall connection tracking
set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \
   tcp-close-wait-timeout=10s tcp-established-timeout=1d \
   tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s \
   tcp-syn-received-timeout=5s tcp-syn-sent-timeout=5s tcp-syncookie=no \
   tcp-time-wait-timeout=10s udp-stream-timeout=3m udp-timeout=10s

/ip firewall filter
add action=log chain=input disabled=no dst-port=8080 in-interface=pppoe-arnet \
   log-prefix=HTTP protocol=tcp
add action=accept chain=input disabled=no dst-port=8080 in-interface=\
   pppoe-arnet protocol=tcp
add action=accept chain=input disabled=no src-address=192.168.44.0/24
add action=accept chain=input comment="default configuration" disabled=no \
   protocol=icmp
add action=accept chain=input comment="default configuration" \
   connection-state=established disabled=no
add action=drop chain=input comment="default configuration" disabled=no \
   in-interface=ether1-gateway

/ip firewall nat
add action=dst-nat chain=dst-nat disabled=no dst-address-type=local dst-port=\
   8080 in-interface=pppoe-arnet protocol=tcp to-addresses=192.168.73.109 \
   to-ports=80
add action=log chain=dst-nat disabled=no dst-address-type=local dst-port=3306 \
   in-interface=pppoe-arnet log-prefix="MYSQL NAT" protocol=tcp
add action=dst-nat chain=dst-nat disabled=no dst-address-type=local dst-port=\
   3306 in-interface=pppoe-arnet protocol=tcp to-addresses=192.168.73.109
add action=accept chain=srcnat disabled=no dst-address=192.168.44.0/24 \
   src-address=192.168.73.0/24
add action=masquerade chain=srcnat comment="default configuration" disabled=\
   no out-interface=pppoe-arnet

/ip firewall service-port
set ftp disabled=no ports=21
set tftp disabled=no ports=69
set irc disabled=no ports=6667
set h323 disabled=no
set sip disabled=no ports=5060,5061 sip-direct-media=yes
set pptp disabled=no
29.08.2012 02:28:00, emaringolo.]]> http://mikrotik.moscow/forum/forum57/60868-bazovaya-pereadresatsiya-portov-ne-rabotaet./message232242 http://mikrotik.moscow/forum/forum57/60868-bazovaya-pereadresatsiya-portov-ne-rabotaet./message232242 Wed, 29 Aug 2012 02:28:00 -0400 RouterOS