http://mikrotik.moscow Новое в теме Пересылка трафика электронной почты форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 12:35:07 -0400 Пересылка трафика электронной почты RouterOS в форуме RouterOS.
Вот моя конфигурация: XXX.XXX.XXX.XXX - внешний WAN IP.

`/ip firewall filter`

add action=jump chain=input disabled=no jump-target=svcIcmp
add action=jump chain=input disabled=no jump-target=svcEstablishedAndRelated
add action=jump chain=input disabled=no in-interface=ether1 jump-target=inpWan
add action=jump chain=inpWan disabled=yes jump-target=svcWinbox src-address= XXX.XXX.XXX.XXX/28
add action=jump chain=inpWan disabled=no jump-target=svcOpenvpn
add action=jump chain=inpWan disabled=no jump-target=svcPPTP
add action=log chain=inpWan disabled=no log-prefix=“”
add action=drop chain=inpWan disabled=no
add action=return chain=inpWan disabled=no
add action=jump chain=forward disabled=no jump-target=svcIcmp
add action=jump chain=forward disabled=no jump-target= svcEstablishedAndRelated
add action=jump chain=forward disabled=no jump-target=fwdHqLanInbound out-interface=br-lanWlan
add action=jump chain=fwdHqLanInbound disabled=yes dst-address=10.136.0.20 jump-target=svcRdp
add action=jump chain=fwdHqLanInbound disabled=no dst-address=10.136.0.20 jump-target=svcHttps
add action=accept chain=fwdHqLanInbound comment= “fixen, ICMPs generell akt., Gr\F6\DFe Linknetz einschr\E4” disabled=no src-address=10.136.3.0/24
add action=log chain=fwdHqLanInbound disabled=no log-prefix=“”
add action=drop chain=fwdHqLanInbound disabled=no
add action=return chain=fwdHqLanInbound disabled=no
add action=accept chain=svcWinbox disabled=no dst-port=8291 protocol=tcp
add action=return chain=svcWinbox disabled=no
add action=accept chain=svcHttps disabled=no dst-port=443 protocol=tcp
add action=return chain=svcHttps disabled=no
add action=accept chain=svcRdp disabled=yes dst-port=3389 protocol=tcp src-port=“”
add action=return chain=svcRdp disabled=yes
add action=accept chain=svcIcmp disabled=no protocol=icmp
add action=return chain=svcIcmp disabled=no
add action=accept chain=svcOpenvpn disabled=no dst-port=1194 protocol=tcp
add action=return chain=svcOpenvpn disabled=no
add action=accept chain=svcPPTP disabled=no dst-port=1723 protocol=tcp
add action=return chain=svcPPTP disabled=no
add action=accept chain=svcEstablishedAndRelated connection-state=established disabled=no
add action=accept chain=svcEstablishedAndRelated connection-state=related disabled=no
add action=return chain=svcEstablishedAndRelated disabled=no
add action=accept chain=forward comment=“ev f\FCr imap verbindung notwendig” disabled=yes dst-address=10.136.0.20 dst-port=993 protocol=tcp
add action=accept chain=forward disabled=yes dst-address=10.136.0.20 dst-port=25 protocol=tcp
add action=accept chain=input disabled=yes protocol=icmp
add action=accept chain=input connection-state=established disabled=yes
add action=accept chain=input connection-state=related disabled=yes

`/ip firewall nat`

add action=masquerade chain=srcnat comment=“default configuration” disabled= no out-interface=ether1 to-addresses=0.0.0.0
add action=dst-nat chain=portFwdWanSua disabled=yes dst-port=3389 protocol= tcp to-addresses=10.136.0.20
add action=dst-nat chain=portFwdWanSua disabled=no dst-port=443 protocol=tcp to-addresses=10.136.0.20
add action=return chain=portFwdWanSua disabled=no
add action=jump chain=dstnat disabled=no in-interface=ether1 jump-target= portFwdWanSua
add action=dst-nat chain=portFwdWanSua comment=“ev fuer imap notwendig” disabled=yes dst-port=143 protocol=tcp src-port=“” to-addresses= 10.136.0.20
add action=dst-nat chain=portFwdWanSua disabled=no dst-address=XXX.XXX.XXX.XXX dst-port=993 protocol=tcp to-addresses=10.136.0.20 to-ports=993
02.12.2013 11:01:00, markusdittrich.]]> http://mikrotik.moscow/forum/forum57/62548-peresylka-trafika-elektronnoy-pochty/message240062 http://mikrotik.moscow/forum/forum57/62548-peresylka-trafika-elektronnoy-pochty/message240062 Mon, 02 Dec 2013 11:01:00 -0500 RouterOS Пересылка трафика электронной почты RouterOS в форуме RouterOS.
Можешь поделиться с нами конфиг файрвола (фильтра/NAT)?
01.12.2013 14:24:00, mixig.]]> http://mikrotik.moscow/forum/forum57/62548-peresylka-trafika-elektronnoy-pochty/message240061 http://mikrotik.moscow/forum/forum57/62548-peresylka-trafika-elektronnoy-pochty/message240061 Sun, 01 Dec 2013 14:24:00 -0500 RouterOS Пересылка трафика электронной почты RouterOS в форуме RouterOS.
Привет! У меня есть 2 Mikrotik с RouterOS в двух разных сетях. Один Mikrotik работает отлично. Второй — проблемный. У меня статический WAN IP и внутренний Exchange Server. Хочу работать с IMAP тоже. Поэтому я создал правило для переадресации трафика на порт 993: dst-nat tcp 993 action: dst-nat, to-address: xxxxx, to-port: 993. Внутри всё работает отлично, а вот извне не могу зайти. Другие правила переадресации работают нормально. Второй вопрос. Хочу открыть порт для удаленного доступа через Winbox. chain: input, src WAN IP, tcp, 8291 action: accept. На одном Mikrotik работает, на другом удаленного доступа нет. Спасибо большое, Markus.
28.11.2013 16:15:00, markusdittrich.]]> http://mikrotik.moscow/forum/forum57/62548-peresylka-trafika-elektronnoy-pochty/message240060 http://mikrotik.moscow/forum/forum57/62548-peresylka-trafika-elektronnoy-pochty/message240060 Thu, 28 Nov 2013 16:15:00 -0500 RouterOS