http://mikrotik.moscow Новое в теме NAT форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 18 Aug 2026 17:47:15 -0400 NAT RouterOS в форуме RouterOS.
Всё сделано. Спасибо за внимание, работает отлично.
04.05.2006 11:36:00, belial688.]]> http://mikrotik.moscow/forum/forum57/64058-nat-_-_1085_1077_-_1087_1088_1086/message247098 http://mikrotik.moscow/forum/forum57/64058-nat-_-_1085_1077_-_1087_1088_1086/message247098 Thu, 04 May 2006 11:36:00 -0400 RouterOS NAT RouterOS в форуме RouterOS.
Эти правила работают, если делать NAT на внутренних сетевых интерфейсах сервера… А вот в локальной сети это невозможно.
04.05.2006 08:38:00, belial688.]]> http://mikrotik.moscow/forum/forum57/64058-nat-_-_1085_1077_-_1087_1088_1086/message247097 http://mikrotik.moscow/forum/forum57/64058-nat-_-_1085_1077_-_1087_1088_1086/message247097 Thu, 04 May 2006 08:38:00 -0400 RouterOS NAT RouterOS в форуме RouterOS.
Мне нужно, чтобы веб-сервер был доступен извне по 80 порту. Есть правила NAT: Флаги: X - отключено, I - недействительно, D - динамический.
0 chain=srcnat out-interface=Craft src-address=192.168.1.0/24 dst-address =! 192.168.1.0/24 action=masquerade
2 chain=dstnat in-interface=Craft src-address=0.0.0.0/0 dst-address=22.22.22.58 protocol=tcp dst-port=999 action=dst-nat to-addresses=192.168.1.250 to-ports=80
Флаги фильтра: X - отключено, I - недействительно, D - динамический.
3 chain=input action=accept
5 chain=forward in-interface=Local out-interface=Craft src-address=192.168.1.0/24 dst-address =! 192.168.1.0/24 action=accept
6 chain=forward in-interface=Craft out-interface =! Craft src-address =! 192.168.1.0/24 dst-address=192.168.1.0/24 action=accept
Но в соединениях пишет, что пакет SYN отправлен и не работает! Что не так?
Россия.Новосибирск
04.05.2006 03:34:00, belial688.]]> http://mikrotik.moscow/forum/forum57/64058-nat-_-_1085_1077_-_1087_1088_1086/message247096 http://mikrotik.moscow/forum/forum57/64058-nat-_-_1085_1077_-_1087_1088_1086/message247096 Thu, 04 May 2006 03:34:00 -0400 RouterOS NAT RouterOS в форуме RouterOS.
Понятия не имею, что там написано, но, возможно, тебе нужно правило src-nat с src-ip=your_internal_server и action=masq для обратного трафика с твоего внутреннего IP-адреса.
03.05.2006 21:38:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/64058-nat-_-_1085_1077_-_1087_1088_1086/message247095 http://mikrotik.moscow/forum/forum57/64058-nat-_-_1085_1077_-_1087_1088_1086/message247095 Wed, 03 May 2006 21:38:00 -0400 RouterOS NAT RouterOS в форуме RouterOS.
Ну что, думаю, твой пост, скорее всего, про destination NAT. Но если бы ты выложил на английском, вероятно, тебе бы помогли больше.

С уважением,
Christian Meis
03.05.2006 11:27:00, cmit.]]> http://mikrotik.moscow/forum/forum57/64058-nat-_-_1085_1077_-_1087_1088_1086/message247094 http://mikrotik.moscow/forum/forum57/64058-nat-_-_1085_1077_-_1087_1088_1086/message247094 Wed, 03 May 2006 11:27:00 -0400 RouterOS NAT RouterOS в форуме RouterOS.
Правило для NAT chain=dstnat, dst-addres=212.212.75.55, protocol=tcp, dstport=999, action=dstnat, to-address=192.168.1.151, to-ports=80. При попытке зайти на порт… пишет unreplied, типа не соединен. Нужно ли еще какие-нибудь правила прописывать в других цепочках? ЗЫ Для 192.168.1.151 прописан форвардинг наружу. Может кто знает, буду благодарен. Mikrotik 2.9. Задача вывести 80 порт наружу.
03.05.2006 07:57:00, belial688.]]> http://mikrotik.moscow/forum/forum57/64058-nat-_-_1085_1077_-_1087_1088_1086/message247093 http://mikrotik.moscow/forum/forum57/64058-nat-_-_1085_1077_-_1087_1088_1086/message247093 Wed, 03 May 2006 07:57:00 -0400 RouterOS