http://mikrotik.moscow Новое в теме Не могу настроить перенаправление портов для нескольких IP-адресов. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 05:37:27 -0400 Не могу настроить перенаправление портов для нескольких IP-адресов. RouterOS в форуме RouterOS.
Это сработает, например, с IP-адресами из мануала.
/ip firewall nat add chain=srcnat src-address=2.2.2.0/24 \
action=netmap to-addresses=11.11.11.0/24

/ip firewall nat add chain=dstnat src-address=11.11.11.0/24 \
action=netmap to-addresses=11.11.11.0/24 Обновил мануал, чтобы отразить внесенные изменения. Это сработает: /ip firewall nat add chain=dstnat dst-address=11.11.11.0-11.11.11.255 \
action=netmap to-addresses=2.2.2.0-2.2.2.255

/ip firewall nat add chain=srcnat src-address=11.11.11.0-11.11.11.255 \
action=netmap to-addresses=2.2.2.0-2.2.2.255 Идея в том, что x.x.x.0/24 переводится в x.x.x.0-x.x.x.255, так как /24 включает x.x.x.0 и x.x.x.255, и эти адреса вполне подходят, например, когда используется pppoe и удалённый адрес туннеля x.x.x.0/32 или x.x.x.255/32 или что-то, к чему мы привыкли, как x.x.x.254/32.
26.10.2012 05:27:00, janisk.]]> http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294716 http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294716 Fri, 26 Oct 2012 05:27:00 -0400 RouterOS Не могу настроить перенаправление портов для нескольких IP-адресов. RouterOS в форуме RouterOS.
Твои настройки выглядят так, будто в них некорректная информация (замени ips на реальные): /ip firewall nat add chain=dstnat dst-address=11.11.11.1-11.11.11.254 \
action=netmap to-addresses=2.2.2.1-2.2.2.254
failure: netmap action requires to-address be whole network Умудрился netmap всё равно: 23   ;;; Netmap
    chain=dstnat action=netmap to-addresses=192.168.1
    dst-address=202.171.XXX.1-202.171.XXX.254 routing-mark=residential

24   chain=srcnat action=netmap to-addresses=203.171.5
    routing-mark=residential И, угадай что? Всё равно не работает. Нет пинга, нет доступа извне. DST-NAT не работает. Есть какие-нибудь идеи? Спасибо
25.10.2012 20:30:00, norenberg.]]> http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294715 http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294715 Thu, 25 Oct 2012 20:30:00 -0400 RouterOS Не могу настроить перенаправление портов для нескольких IP-адресов. RouterOS в форуме RouterOS.
Здесь можно почитать про прямое соответствие (1 к 1) и как это работает: http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#1:1_mapping
24.10.2012 06:05:00, janisk.]]> http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294714 http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294714 Wed, 24 Oct 2012 06:05:00 -0400 RouterOS Не могу настроить перенаправление портов для нескольких IP-адресов. RouterOS в форуме RouterOS.
Спасибо за ответ. Хочу сделать переадресацию портов. Ты имеешь в виду: chain=srcnat action=src-nat to-addresses=203.171.5X.XXX to-ports=8080 protocol=tcp src-address=192.168.1.20 routing-mark=residential src-port=80? Попробовал это, но всё равно не работает.
23.10.2012 20:14:00, norenberg.]]> http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294713 http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294713 Tue, 23 Oct 2012 20:14:00 -0400 RouterOS Не могу настроить перенаправление портов для нескольких IP-адресов. RouterOS в форуме RouterOS.
Если у тебя несколько WAN-соединений и ты хочешь использовать их оба, то используй маркировку маршрутов, чтобы трафик знал, куда выходить. Это как некое распределение нагрузки (судя по всему, у тебя оно есть). Тебе нужно маркировать входящие соединения и назначать им метки маршрутизации WAN, чтобы пакеты, пришедшие по WAN1, выходили через WAN1, а не через любой другой доступный WAN-интерфейс. Если тебе нужно NAT для конкретных адресов, ты можешь использовать правило 1 к 1 или правило специфического Source NAT, чтобы NAT конкретные адреса на конкретные глобальные адреса.
23.10.2012 09:32:00, janisk.]]> http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294712 http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294712 Tue, 23 Oct 2012 09:32:00 -0400 RouterOS Не могу настроить перенаправление портов для нескольких IP-адресов. RouterOS в форуме RouterOS.
Окей, я использую route marks, и мне удалось настроить исходящее подключение. Но я всё ещё не могу заставить IP-адрес отвечать на входящие подключения. Есть какие-нибудь советы?

1.  chain=prerouting action=mark-routing new-routing-mark=residential
   passthrough=yes src-address-list=pppoe dst-address-list=!local ;;; Backup VDSL
2.  chain=dstnat action=dst-nat to-addresses=192.168.1.20 to-ports=80
   protocol=tcp dst-address=203.171.5X.XXX routing-mark=residential
   dst-port=8080

Просто не могу подключиться к порту 8080.

Чёрт побери, спасибо за любые советы.
23.10.2012 02:44:00, norenberg.]]> http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294711 http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294711 Tue, 23 Oct 2012 02:44:00 -0400 RouterOS Не могу настроить перенаправление портов для нескольких IP-адресов. RouterOS в форуме RouterOS.
У меня несколько публичных IP-адресов, и настроен NAT-порт для пересылки нескольких сервисов. Когда я ввожу новый WAN IP и маршрутизирую его (например, PPPoEout-соединение), NAT для всех остальных отключается. Например, если у меня есть это:

#      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
0 A S  0.0.0.0/0                          10.0.0.2                  5
1   S  0.0.0.0/0                          202.1XX.5x.X              5
2 X S  0.0.0.0/0                          192.168.3.1               5
3 ADS  0.0.0.0/0                          2XX.8X.5x.1               1  ALL SERVICES NAT TO THIS

Так, скажем, я добавляю новое PPPoE OUT-соединение:

1 A S  0.0.0.0/0                          203.1xx.5x.1              5

Я не могу настроить NAT через это соединение. Не могу пинговать извне, вообще ничего не могу сделать. И если отметить "Добавить маршрут по умолчанию", я могу пинговать извне, но это убивает весь PPTP и пересылку портов NAT для 202.1XX.5x.X, например:

13 X ;;; Backup
   chain=dstnat action=dst-nat to-addresses=192.168.1.20 to-ports=80
   protocol=tcp dst-address=202.1XX.5x.X  dst-port=8080

Это перестает работать. Есть какие-нибудь идеи, почему так происходит?

Cheers
27.09.2012 05:01:00, norenberg.]]> http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294710 http://mikrotik.moscow/forum/forum57/73136-ne-mogu-nastroit-perenapravlenie-portov-dlya-neskolkikh-ip_adresov./message294710 Thu, 27 Sep 2012 05:01:00 -0400 RouterOS