http://mikrotik.moscow Новое в теме Открываю порт, а понять не могу, зачем это нужно? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 16:39:06 -0400 Открываю порт, а понять не могу, зачем это нужно? RouterOS в форуме RouterOS.
Создай также правило разрешения в правилах фильтра брандмауэра. /ip firewall filter add chain=forward protocol=tcp dst-address=192.168.1.1 dst-port=3389

Может, поделитесь своими правилами фильтра брандмауэра, чтобы дать совет по делу. Расположение правила NAT (выше или ниже правила masquerade) не имеет значения, так как они находятся в разных цепочках.
28.11.2013 12:59:00, Rudios.]]> http://mikrotik.moscow/forum/forum57/62536-otkryvayu-port_-a-ponyat-ne-mogu_-zachem-eto-nuzhno/message240016 http://mikrotik.moscow/forum/forum57/62536-otkryvayu-port_-a-ponyat-ne-mogu_-zachem-eto-nuzhno/message240016 Thu, 28 Nov 2013 12:59:00 -0500 RouterOS Открываю порт, а понять не могу, зачем это нужно? RouterOS в форуме RouterOS.
Привет! Порылся я тут на форуме, и видел кучу строк конфига, но они, похоже, не работают у меня, чтобы открыть порт (удаленный рабочий стол, в данном случае 3389). Использую RB2011UAS-RM, и интернет подключен через eth6. Там получаю DHCP-адрес от провайдера, но взял его просто на всякий случай. Вот мой конфиг: /ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.1.1 to-ports=3389 dst-address=a.b.c.d dst-port=3389 protocol=tcp comment="Forward Port 3389 from Public to 192.168.1.1" disabled=no И a.b.c.d, конечно, мой внешний IP. В WinBox я поместил это NAT-правило перед маскарадом. Назначение находится на eth4, если это хоть как-то поможет. Не могу понять, что делаю не так?
28.11.2013 09:51:00, Cassie.]]> http://mikrotik.moscow/forum/forum57/62536-otkryvayu-port_-a-ponyat-ne-mogu_-zachem-eto-nuzhno/message240015 http://mikrotik.moscow/forum/forum57/62536-otkryvayu-port_-a-ponyat-ne-mogu_-zachem-eto-nuzhno/message240015 Thu, 28 Nov 2013 09:51:00 -0500 RouterOS