http://mikrotik.moscow Новое в теме Весь трафик с одного порта должен идти на один IP-адрес. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 14:23:06 -0400 Весь трафик с одного порта должен идти на один IP-адрес. RouterOS в форуме RouterOS.
Привет! Hairpin-NAT включен, функция работает отлично. Карма +1 Kr Dom.
26.11.2013 21:07:00, VoIPYoungster.]]> http://mikrotik.moscow/forum/forum57/65075-ves-trafik-s-odnogo-porta-dolzhen-idti-na-odin-ip_adres./message251843 http://mikrotik.moscow/forum/forum57/65075-ves-trafik-s-odnogo-porta-dolzhen-idti-na-odin-ip_adres./message251843 Tue, 26 Nov 2013 21:07:00 -0500 RouterOS Весь трафик с одного порта должен идти на один IP-адрес. RouterOS в форуме RouterOS.
Кажется, я понимаю, о чем ты говоришь, но схема бы помогла. Думаю, у меня есть пара вопросов. "airControl" сервер за "mikrotik", верно? К "airControl" серверу подключаются точки доступа? А как насчет твоих клиентов? Что подключается к порту 8090? Мне кажется, тебе нужно настроить hairpin NAT… но я все еще пытаюсь разобраться, что где находится.
25.11.2013 17:54:00, efaden.]]> http://mikrotik.moscow/forum/forum57/65075-ves-trafik-s-odnogo-porta-dolzhen-idti-na-odin-ip_adres./message251842 http://mikrotik.moscow/forum/forum57/65075-ves-trafik-s-odnogo-porta-dolzhen-idti-na-odin-ip_adres./message251842 Mon, 25 Nov 2013 17:54:00 -0500 RouterOS Весь трафик с одного порта должен идти на один IP-адрес. RouterOS в форуме RouterOS.
Привет, большое спасибо, вот запрошенный экспорт: ;;; aircontrol
    chain=forward action=accept protocol=tcp dst-address=111.222.222.111 dst-port=9080

1   ;;; ALLOW remote access from HQ
    chain=input action=accept src-address-list=Fernwartung in-interface=pppoe-to-core

2   ;;; ALLOW-Speedtest
    chain=input action=accept src-address-list=Speedtest in-interface=pppoe-to-core

3   ;;; PPTP-VPN-allow
    chain=input action=accept protocol=tcp in-interface=pppoe-to-core dst-port=1723

4   chain=input action=accept protocol=gre in-interface=pppoe-to-core

5   ;;; default configuration
    chain=input action=accept protocol=icmp

6   ;;; default configuration
    chain=input action=accept connection-state=established

7   ;;; default configuration
    chain=input action=accept connection-state=related

8   ;;; default configuration
    chain=input action=drop in-interface=pppoe-to-core И вот часть, касающаяся NAT: 0   ;;; AirControl
    chain=dstnat action=dst-nat to-addresses=172.16.0.200 to-ports=9080 protocol=tcp dst-address=111.222.222.111
    dst-port=9080

1   ;;; default configuration
    chain=srcnat action=masquerade to-addresses=0.0.0.0 out-interface=pppoe-to-core

2   ;;; Mikrobill-NAT
    chain=dstnat action=dst-nat to-addresses=172.17.0.1 to-ports=22 protocol=tcp dst-address=111.222.222.111
    src-address-list=Fernwartung in-interface=pppoe-to-core dst-port=22

3   chain=dstnat action=dst-nat to-addresses=172.17.0.1 to-ports=80 protocol=tcp dst-address=111.222.222.111
    in-interface=pppoe-to-core dst-port=8 Сейчас нужно нарисовать схему cu
25.11.2013 14:53:00, VoIPYoungster.]]> http://mikrotik.moscow/forum/forum57/65075-ves-trafik-s-odnogo-porta-dolzhen-idti-na-odin-ip_adres./message251841 http://mikrotik.moscow/forum/forum57/65075-ves-trafik-s-odnogo-porta-dolzhen-idti-na-odin-ip_adres./message251841 Mon, 25 Nov 2013 14:53:00 -0500 RouterOS Весь трафик с одного порта должен идти на один IP-адрес. RouterOS в форуме RouterOS.
Может, еще и схему нарисую… Придется покопаться, как работает aircontrol. Отправлено с моего SCH-I545 через Tapatalk
25.11.2013 14:12:00, efaden.]]> http://mikrotik.moscow/forum/forum57/65075-ves-trafik-s-odnogo-porta-dolzhen-idti-na-odin-ip_adres./message251840 http://mikrotik.moscow/forum/forum57/65075-ves-trafik-s-odnogo-porta-dolzhen-idti-na-odin-ip_adres./message251840 Mon, 25 Nov 2013 14:12:00 -0500 RouterOS Весь трафик с одного порта должен идти на один IP-адрес. RouterOS в форуме RouterOS.
Выложи свою конфигурацию из ip-фильтра… Отправлено с моего SCH-I545 через Tapatalk
25.11.2013 14:10:00, efaden.]]> http://mikrotik.moscow/forum/forum57/65075-ves-trafik-s-odnogo-porta-dolzhen-idti-na-odin-ip_adres./message251839 http://mikrotik.moscow/forum/forum57/65075-ves-trafik-s-odnogo-porta-dolzhen-idti-na-odin-ip_adres./message251839 Mon, 25 Nov 2013 14:10:00 -0500 RouterOS Весь трафик с одного порта должен идти на один IP-адрес. RouterOS в форуме RouterOS.
Привет, короткий вопрос: У нас в использовании платформа ubiquiti-Aircontrol. Чтобы использовать программное обеспечение извне, нам нужно пропустить порт 9080 через наш RB450G. Работает: проброс порта 9080 на сервер. Не работает: программное обеспечение aircontrol может указать только один IP-адрес, поэтому внутренние антенны тоже используют внешний IP-адрес для подключения к AC-серверу. Видим, что счетчик dest-nat-правила увеличивается, а в браузере появляется таймаут. Есть возможность использовать `/heatbeat` после IP для теста. Так что странно, вроде бы все ок снаружи, а внутри ничего не работает. Я немного слеп к настройкам, уже несколько часов в них копаюсь… Стоит ли выложить часть конфигурации? Спасибо большое /Dom
25.11.2013 13:49:00, VoIPYoungster.]]> http://mikrotik.moscow/forum/forum57/65075-ves-trafik-s-odnogo-porta-dolzhen-idti-na-odin-ip_adres./message251838 http://mikrotik.moscow/forum/forum57/65075-ves-trafik-s-odnogo-porta-dolzhen-idti-na-odin-ip_adres./message251838 Mon, 25 Nov 2013 13:49:00 -0500 RouterOS