http://mikrotik.moscow Новое в теме "Проблема с продвинутым NAT" - локальный веб-сервер. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 18 Aug 2026 14:29:24 -0400 "Проблема с продвинутым NAT" - локальный веб-сервер. RouterOS в форуме RouterOS.
Есть два варианта: использовать статические записи DNS-кэша или спрятать свою локальную сеть за адресом твоего домашнего роутера.
28.04.2006 10:02:00, macgaiver.]]> http://mikrotik.moscow/forum/forum57/66183-problema-s-prodvinutym-nat_-_-lokalnyy-veb_server./message257105 http://mikrotik.moscow/forum/forum57/66183-problema-s-prodvinutym-nat_-_-lokalnyy-veb_server./message257105 Fri, 28 Apr 2006 10:02:00 -0400 RouterOS "Проблема с продвинутым NAT" - локальный веб-сервер. RouterOS в форуме RouterOS.
Всем привет! Можете использовать эти два примера правил, которые перенаправляют на ваш веб-сервер по IP [10.0.10.10] для локальной сети и снаружи [123.123.123.123] тоже, и они включают исчезновение стандартного веб-интерфейса MT, то есть всё от ввода адреса назначения на порту 10.0.10.10 80: ------->> chain=dstnat dst-address=123.123.123.0/24 protocol=tcp dst-port=80 action=dst-nat to-addresses=10.0.10.10 to-ports=0-65535 ------->> chain=dstnat dst-address=10.0.10.0/24 protocol=tcp dst-port=80 action=dst-nat to-addresses=10.0.10.10 to-ports=0-65535 Окей, бро… Мира всем Baltimore DOT com
29.04.2006 12:43:00, balimore.]]> http://mikrotik.moscow/forum/forum57/66183-problema-s-prodvinutym-nat_-_-lokalnyy-veb_server./message257104 http://mikrotik.moscow/forum/forum57/66183-problema-s-prodvinutym-nat_-_-lokalnyy-veb_server./message257104 Sat, 29 Apr 2006 12:43:00 -0400 RouterOS "Проблема с продвинутым NAT" - локальный веб-сервер. RouterOS в форуме RouterOS.
Спасибо, Mezlo, кажется, это работает. Хитрость в том, чтобы не давать локальной сети отправлять запросы на публичный интерфейс, а перехватывать их при входящем трафике к основному роутеру и dst-nat на сервер напрямую. -pekr-
28.04.2006 16:49:00, pekr.]]> http://mikrotik.moscow/forum/forum57/66183-problema-s-prodvinutym-nat_-_-lokalnyy-veb_server./message257103 http://mikrotik.moscow/forum/forum57/66183-problema-s-prodvinutym-nat_-_-lokalnyy-veb_server./message257103 Fri, 28 Apr 2006 16:49:00 -0400 RouterOS "Проблема с продвинутым NAT" - локальный веб-сервер. RouterOS в форуме RouterOS.
Чтобы заработало на 2.9.x, пришлось добавить еще одно правило dst-nat, в котором указана моя локальная сеть в качестве in-interface и dst-address веб-сервера, о котором идет речь. Попробуй это правило и посмотри, сработает ли оно у тебя: `/ ip firewall nat
add chain=dstnat in-interface=LAN dst-address=123.123.123.123 protocol=tcp \
dst-port=80 action=dst-nat to-addresses=10.0.10.10 to-ports=80 disabled=no Обязательно установи in-interface в тот интерфейс, который соответствует твоей локальной сети. Mezlo PS - Я не нашел способа заставить это работать на 2.8.x – у кого-нибудь есть решение?
28.04.2006 13:18:00, mezlo.]]> http://mikrotik.moscow/forum/forum57/66183-problema-s-prodvinutym-nat_-_-lokalnyy-veb_server./message257102 http://mikrotik.moscow/forum/forum57/66183-problema-s-prodvinutym-nat_-_-lokalnyy-veb_server./message257102 Fri, 28 Apr 2006 13:18:00 -0400 RouterOS "Проблема с продвинутым NAT" - локальный веб-сервер. RouterOS в форуме RouterOS.
Привет, эта ветка обсуждения не о том, как запустить локальный веб-сервер. У меня он работает. Ну, мне нужно было сделать это быстро, поэтому я натянул двойной dst-nat через два наших узла, и работает, только вот я не могу получить доступ к веб-серверу из локальной сети. Теперь, судя по документации MUM, у нас это классифицируется как "проблема с расширенным NAT", но я не помню, что там говорилось, что нам нужно делать. Ну, я мог бы добавить статичный IP в hosts файл Windows, или добавить статические записи в DNS-сервер, вероятно, но как это сделать другим способом? Итак: интернет —> 123.123.123.123 main-router 10.0.10.1-----> 10.0.10.10 webserver | 10.0.10.20 PC1. Теперь как получить доступ с PC1 к веб-серверу? Что происходит с пакетом? Он точно запрашивает DNS, и ему возвращается, что веб-сервер находится по адресу 123.123.123.123 — публичный IP. И он идет туда. Потом применяется DST nat, так что, возможно, веб-сервер даже достижим, но, по моему мнению, ответа нет, и я подозреваю, что здесь как-то за NAT всё запутано. По моему мнению, он вернется на основной роутер, и ему вернется адрес 123.123.123.123 и пакет будет отброшен? Так это решимо без назначения веб-серверу публичный IP? Спасибо, Петр.
28.04.2006 09:55:00, pekr.]]> http://mikrotik.moscow/forum/forum57/66183-problema-s-prodvinutym-nat_-_-lokalnyy-veb_server./message257101 http://mikrotik.moscow/forum/forum57/66183-problema-s-prodvinutym-nat_-_-lokalnyy-veb_server./message257101 Fri, 28 Apr 2006 09:55:00 -0400 RouterOS