http://mikrotik.moscow Новое в теме Проблема Hairpin NAT форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 00:01:36 -0400 Проблема Hairpin NAT RouterOS в форуме RouterOS.
Думаю, проблема в ваших NAT-правилах, в части исходящего интерфейса для маскарадинга. Просто ещё раз взгляните на мои hairpin NAT-правила и попробуйте подстроить их под свой случай.
13.11.2017 10:09:00, Anumrak.]]> http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378609 http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378609 Mon, 13 Nov 2017 10:09:00 -0500 RouterOS Проблема Hairpin NAT RouterOS в форуме RouterOS.
Хорошо, объясню яснее. Я использую программу мониторинга под названием RDAC, которая подключается к мастеру через порт 50099. Я сделал правило DST-NAT, которое меняет этот 50099 на 50000, и это работает — значит, мой мастер-репитер (88.20) отображается в RDAC. Мой пировый репитер (88.25) появляется только когда я подключаю RDAC локально к сети, но не появляется при удалённом подключении. Пир настроен искать мастера на 88.20, и, пока я использую RDAC локально, вижу оба устройства, а при удалённой проверке RDAC отображается только мастер...
13.11.2017 10:03:00, Pier.]]> http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378608 http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378608 Mon, 13 Nov 2017 10:03:00 -0500 RouterOS Проблема Hairpin NAT RouterOS в форуме RouterOS.
Верно. Тебе нужно разобраться, как настроить masquerade на главном интерфейсе. Masq работает только на мостовом интерфейсе, мастер-порту или на интерфейсе с опцией master-port:none, и только в исходящем направлении. P.S.: «твой локальный интерфейс TO 192.168.88.20» — это интерфейс, по которому трафик идет от роутера к хосту 192.168.88.20. «твой локальный интерфейс FROM 192.168.88.20» — это интерфейс, по которому трафик идет от хоста 192.168.88.20 к роутеру. Просто я не знаю, как ты их назвал =)
13.11.2017 09:24:00, Anumrak.]]> http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378607 http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378607 Mon, 13 Nov 2017 09:24:00 -0500 RouterOS Проблема Hairpin NAT RouterOS в форуме RouterOS.
ИСПРАВЛЕНИЕ: Я использовал свитч на ether 2 (master), но у меня возникло ощущение, что это могло создавать проблемы с параметрами интерфейса, поэтому я убрал свитч и подключил 88.25 напрямую к ethernet3, оставив 88.20 на ether 2… Теперь у меня появляется красное сообщение об ошибке на правило маскарада, в котором говорится, что ether3 — это slave, и из-за этого невозможно сопоставить входящий/исходящий интерфейс.
13.11.2017 08:50:00, Pier.]]> http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378606 http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378606 Mon, 13 Nov 2017 08:50:00 -0500 RouterOS Проблема Hairpin NAT RouterOS в форуме RouterOS.
Извини, моя ошибка при прочтении… Я пробовал эту настройку, но она не работает… наверное, я что-то сделал не так. Что ты имеешь в виду под «твой локальный интерфейс TO 192.168.88.20» и «твой локальный интерфейс FROM 192.168.88.20»? К тому же, LAN-клиент, который хочет получить доступ к моему 192.168.88.20, имеет адрес 192.168.88.25.
13.11.2017 08:44:00, Pier.]]> http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378605 http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378605 Mon, 13 Nov 2017 08:44:00 -0500 RouterOS Проблема Hairpin NAT RouterOS в форуме RouterOS.
Сделай маскарад на выходном интерфейсе. Почему ты это делаешь на входном? Я этого не писал.
10.11.2017 17:35:00, Anumrak.]]> http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378604 http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378604 Fri, 10 Nov 2017 17:35:00 -0500 RouterOS Проблема Hairpin NAT RouterOS в форуме RouterOS.
«Не удалось добавить новое правило NAT — совпадение по входящему интерфейсу невозможно в цепочках output и postrouting (6)» — вот что я получаю, когда пытаюсь сделать маскарадинг…
10.11.2017 15:05:00, Pier.]]> http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378603 http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378603 Fri, 10 Nov 2017 15:05:00 -0500 RouterOS Проблема Hairpin NAT RouterOS в форуме RouterOS.
Я уже сделал это. Попробуй, а потом напиши, получилось или нет.
10.11.2017 11:05:00, Anumrak.]]> http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378602 http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378602 Fri, 10 Nov 2017 11:05:00 -0500 RouterOS Проблема Hairpin NAT RouterOS в форуме RouterOS.
Хорошо, но ты не мог бы написать мне рабочее правило для hairpin? Извини, если я кажусь совсем тупой, но я просто не могу разобраться…
10.11.2017 10:57:00, Pier.]]> http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378601 http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378601 Fri, 10 Nov 2017 10:57:00 -0500 RouterOS Проблема Hairpin NAT RouterOS в форуме RouterOS.
in-interface и out-interface должны быть из интерфейса master-port, а не slave. Если вам нужно принимать данные через интерфейс slave или выводить с него, то следует отсоединить их от master-port или моста.
10.11.2017 10:44:00, Anumrak.]]> http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378600 http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378600 Fri, 10 Nov 2017 10:44:00 -0500 RouterOS Проблема Hairpin NAT RouterOS в форуме RouterOS.
Ладно, ребята, я пытался настроить hairpin, но столкнулся с проблемами на интерфейсах (ошибки с сообщением про «не мастер»-интерфейс), поэтому поставил свитч между репитерами и Mikrotik. Правило Port Forwarding работает, но я не вижу пиров (слейвов), когда проверяю сеть радиосвязи с другого WAN. Хотел бы уточнить, что пира я вижу, когда подключаюсь ЛОКАЛЬНО к радио-сети.  
master = 192.168.88.20  
peer = 192.168.88.25  
Пир был настроен в его локальной прошивке на подключение к мастеру по IP (IP мастера: 192.168.88.20), но проблема осталась…  
У меня RB750, подскажите, пожалуйста, как настроить hairpin без ошибок? Спасибо, ребята!
10.11.2017 09:52:00, Pier.]]> http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378599 http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378599 Fri, 10 Nov 2017 09:52:00 -0500 RouterOS Проблема Hairpin NAT RouterOS в форуме RouterOS.
Это то же самое, что я написал.
07.11.2017 19:53:00, Anumrak.]]> http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378598 http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378598 Tue, 07 Nov 2017 19:53:00 -0500 RouterOS Проблема Hairpin NAT RouterOS в форуме RouterOS.
Всем привет, я пытаюсь настроить доступ из интернета к RadioRepeater через MikroTik RB750 с hairpin NAT. Перепробовал всё, что мог, но ничего не хочет работать.

IP локальной сети модема = 10.10.10.1  
IP локальной сети RB750 = 192.168.88.1  
IP интернет-порта RB750 = 10.10.10.2  
IP RadioRepeater = 192.168.88.20  
Порт = 50000 UDP

Не могу скопировать свою конфигурацию, потому что не знаю, как это сделать — я работаю через Winbox. Может, кто-то подскажет, какие NAT-правила действительно работают?

Спасибо, что прочитали.  
-Pier
24.10.2017 16:01:00, Pier.]]> http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378597 http://mikrotik.moscow/forum/forum57/83639-problema-hairpin-nat/message378597 Tue, 24 Oct 2017 16:01:00 -0400 RouterOS