http://mikrotik.moscow Новое в теме v6.x - Hairpin NAT не работает форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 19:18:03 -0400 v6.x - Hairpin NAT не работает RouterOS в форуме RouterOS.
Ты же правило про шпильку поставил до того, как роутер заработал и был запрограммирован? По-моему, это нужно сделать в самом начале, пока роутер не активирован. Я исправил проблему, откатившись к версии 5.25. Так что я понятия не имею, что там происходит.
22.10.2013 13:47:00, plankanater.]]> http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284203 http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284203 Tue, 22 Oct 2013 13:47:00 -0400 RouterOS v6.x - Hairpin NAT не работает RouterOS в форуме RouterOS.
Привет! У меня 6 Cloud Core Routers в офисах по всему миру. В каждом офисе мне с ROS6.x (все версии на данный момент) удалось успешно настроить HairPin с помощью следующей команды: `/ip firewall nat add action=masquerade chain=srcnat comment=HairPin dst-address=172.16.10.0/24 src-address=172.16.10.0/24`. Эта команда настроит HairPin для всего, и тебе не придется настраивать это по портам. Добавь похожую команду для каждой подсети, которую ты маскируешь. В твоем случае я бы использовал: `/ip firewall nat add action=masquerade chain=srcnat comment=HairPin dst-address=192.168.1.0/24 src-address=192.168.1.0/24`. Надеюсь, это поможет!

Dan
17.09.2013 03:34:00, darbeau.]]> http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284202 http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284202 Tue, 17 Sep 2013 03:34:00 -0400 RouterOS v6.x - Hairpin NAT не работает RouterOS в форуме RouterOS.
Такая же проблема. У меня есть публичный IP-адрес подсеть, скажем, 8.8.8.1-8.8.8.20, они назначены на Mikrotik. Mikrotik затем имеет приватный IP-адрес диапазон 192.168.1.xx. Публичные адреса dstnat к приватным с тем же конечным номером. То есть, 8.8.8.1 nat'ится в 192.168.1.1 и так далее. У нас также есть srcnat для 192.168.1.1, чтобы netmap соответствовал 8.8.8.1 с сервера 192.168.1.1, который netmap выходит 8.8.8.1. Они не могут получить доступ к чему-либо, используя публичный IP-адрес другого сервера в сети, например, 8.8.8.8, однако они могут, если они используют 192.168.1.8, который netpmap'ится в 8.8.8.8, потому что это просто локальные адреса. Эти правила работали с версией 5.14, но не работают с версией прошивки 6.3. Я знаю, что 8.8.8.8 — это подсеть, принадлежащая Google. Я изменил подсеть для конфиденциальности. Затем я сделал srcnat с src-адресом 192.168.1.0/24 в dst-адрес 192.168.1.0/24 и masquerade, и это все равно не работает. Я попробовал поставить его в начало списка, и это тоже не работает.
16.09.2013 19:45:00, plankanater.]]> http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284201 http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284201 Mon, 16 Sep 2013 19:45:00 -0400 RouterOS v6.x - Hairpin NAT не работает RouterOS в форуме RouterOS.
Такая же проблема: правило работает нормально на v.5.25, не работает на 6.0 и выше. Пример: /ip firewall nat add chain=dstnat action=dst-nat to-addresses=local.ip.address to-ports=80 protocol=tcp dst-address=public.ip.address dst-port=80. Сейчас на v.6.3 dstnat работает в публичной сети, но не работает в локальной. Проблема не в DNS. Какие есть идеи?
04.09.2013 18:00:00, unibit.]]> http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284200 http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284200 Wed, 04 Sep 2013 18:00:00 -0400 RouterOS v6.x - Hairpin NAT не работает RouterOS в форуме RouterOS.
У меня это правило в роутере, и оно установлено как правило номер 0. Я также пробовал установить его как последний SRC NAT в списке и перезагружал роутер каждый раз. Включил логирование трафика, но даже не вижу, чтобы серверы вообще доходили до роутера. Откатился обратно к 5.26, и всё снова заработало. Не знаю, что я мог сделать не так.
17.09.2013 11:15:00, plankanater.]]> http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284199 http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284199 Tue, 17 Sep 2013 11:15:00 -0400 RouterOS v6.x - Hairpin NAT не работает RouterOS в форуме RouterOS.
Я только что купил лицензию RouterOS и столкнулся с той же проблемой (вер. 6.4). Версия правила hairpin NAT от darbeau у меня тоже не работает. Кто-нибудь уже решил эту проблему?
22.10.2013 12:23:00, Volans.]]> http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284198 http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284198 Tue, 22 Oct 2013 12:23:00 -0400 RouterOS v6.x - Hairpin NAT не работает RouterOS в форуме RouterOS.
Привет. У меня проблема с RB751u-2hnd и rb951g-2hnd. Пытаюсь настроить hairpin NAT на ROS v6.x согласно http://wiki.mikrotik.com/wiki/Hairpin_NAT. До обновления до 6.x работало отлично, но теперь srcnat не видит эти пакеты, поэтому не работает. Есть ли какой-нибудь другой способ настроить это? Или это может быть баг? Спасибо за помощь!
17.08.2013 09:17:00, pablo191f.]]> http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284197 http://mikrotik.moscow/forum/forum57/71367-v6.x-_-hairpin-nat-ne-rabotaet/message284197 Sat, 17 Aug 2013 09:17:00 -0400 RouterOS