http://mikrotik.moscow Новое в теме Один публичный IP для многих приватных IP через different... форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 05:05:12 -0400 Один публичный IP для многих приватных IP через different... RouterOS в форуме RouterOS.
Забудь о src-address, потенциально это может быть весь интернет. /ip firewall nat add chain=dstnat in-interface="WAN Interface" protocol=tcp dst-port=93 action=dst-nat to-addresses=192.168.11.30 to-ports=80 comment="CAM3" disabled=no Ну и src-nat, думаю, не нужен… Если перенаправление действительно требуется (чего я сомневаюсь), лучше используй masq. И "доступ запрещен" не от Mikrotik, я почти уверен… Проверь дополнительные списки контроля доступа на твоем другом оборудовании… Скорее всего, дело в веб-камерах.
01.06.2006 13:38:00, savage.]]> http://mikrotik.moscow/forum/forum57/65574-odin-publichnyy-ip-dlya-mnogikh-privatnykh-ip-cherez-different.../message254068 http://mikrotik.moscow/forum/forum57/65574-odin-publichnyy-ip-dlya-mnogikh-privatnykh-ip-cherez-different.../message254068 Thu, 01 Jun 2006 13:38:00 -0400 RouterOS Один публичный IP для многих приватных IP через different... RouterOS в форуме RouterOS.
Да ладно, теперь я вообще не думаю… Лол -удалено-.
01.06.2006 17:24:00, savage.]]> http://mikrotik.moscow/forum/forum57/65574-odin-publichnyy-ip-dlya-mnogikh-privatnykh-ip-cherez-different.../message254067 http://mikrotik.moscow/forum/forum57/65574-odin-publichnyy-ip-dlya-mnogikh-privatnykh-ip-cherez-different.../message254067 Thu, 01 Jun 2006 17:24:00 -0400 RouterOS Один публичный IP для многих приватных IP через different... RouterOS в форуме RouterOS.
3 ;;; Доступ к внутренней камере cam3 192.168.11.30 PORT 93 с 192.168.100.3 chain=dstnat dst-address=192.168.100.3 protocol=tcp src-port=93 action=dst-nat to-addresses=192.168.11.30 to-ports=80 Тебе не стоит указывать src-port, так как он будет случайным с клиентской машины. Тебе стоит указать dst-port=93. Сэм
01.06.2006 16:16:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65574-odin-publichnyy-ip-dlya-mnogikh-privatnykh-ip-cherez-different.../message254066 http://mikrotik.moscow/forum/forum57/65574-odin-publichnyy-ip-dlya-mnogikh-privatnykh-ip-cherez-different.../message254066 Thu, 01 Jun 2006 16:16:00 -0400 RouterOS Один публичный IP для многих приватных IP через different... RouterOS в форуме RouterOS.
Вышеприведённое решение выглядит очень элегантно… но оно не работает. Я получаю то же самое сообщение: доступ запрещен. Если я отключаю вышеописанное правило, и запрашиваю WAN IP без указания конкретного порта, я получаю доступ к HTTP-интерфейсу Mikrotik. Вот почему я сказал, что, скорее всего, проблема в Mikrotik, который не пускает меня. Есть еще какие-нибудь идеи? У меня пока очень уродливое решение (я перенаправляю WAN IP на ПК, открываю терминальные службы и потом открываю браузер, чтобы посмотреть камеры… это очень, очень плохо…).
01.06.2006 16:08:00, georgevio.]]> http://mikrotik.moscow/forum/forum57/65574-odin-publichnyy-ip-dlya-mnogikh-privatnykh-ip-cherez-different.../message254065 http://mikrotik.moscow/forum/forum57/65574-odin-publichnyy-ip-dlya-mnogikh-privatnykh-ip-cherez-different.../message254065 Thu, 01 Jun 2006 16:08:00 -0400 RouterOS Один публичный IP для многих приватных IP через different... RouterOS в форуме RouterOS.
Во-первых, это вообще возможно??? У меня есть модем-роутер, к которому я не могу получить доступ. Он просто перенаправляет все порты одного публичного IP на WAN-порт Mikrotik. Хочу, чтобы я мог получить доступ к 3 IP-камере с внешнего IP, используя разные порты. Допустим, мой реальный IP-адрес 78.34.20.91 (не пытайтесь, он очевидно поддельный...). Этот модем-роутер криво NAT'ит реальный IP на 192.168.100.3. Mikrotik: WAN IP 192.168.100.3, LAN IP 192.168.11.1/24. Камеры: 1 IP 192.168.11.10, 2 IP 192.168.11.20, 3 IP 192.168.11.30.  Хочу, чтобы при вводе в браузер 78.34.20.91:91 я мог подключиться к cam1 (IP 78.34.20.91:92), к cam2 (IP 78.34.20.91:93) и к cam3 (IP 78.34.20.91:94). Вот моя конфигурация (для одной из камер):

3   ;;; Доступ к внутренней cam3 192.168.11.30 PORT 93 from 192.168.100.3 chain=dstnat dst-address=192.168.100.3 protocol=tcp src-port=93 action=dst-nat to-addresses=192.168.11.30 to-ports=80
4   ;;; Разрешить внутреннему IP 192.168.11.30 говорить с внешним через 192.168.100.3 PORT 93 chain=srcnat src-address=192.168.11.30 action=src-nat to-addresses=192.168.100.3 to-ports=93

Не работает.  Получаю сообщение "Access Denied", что означает, что запрос достигает Mikrotik. И потом что???
01.06.2006 12:36:00, georgevio.]]> http://mikrotik.moscow/forum/forum57/65574-odin-publichnyy-ip-dlya-mnogikh-privatnykh-ip-cherez-different.../message254064 http://mikrotik.moscow/forum/forum57/65574-odin-publichnyy-ip-dlya-mnogikh-privatnykh-ip-cherez-different.../message254064 Thu, 01 Jun 2006 12:36:00 -0400 RouterOS