http://mikrotik.moscow Новое в теме RDP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 21:32:36 -0400 RDP RouterOS в форуме RouterOS.
Я всё ещё мучаюсь с настройкой NAT. Теперь я лучше понимаю hairpin NAT, но не могу заставить его работать с моей сетевой конфигурацией, как показано на схеме ниже Network Diagram.png. Пытаюсь получить доступ к устройству по адресу 10.254.5.1 из подсети 10.1.10.0/24.

Моя текущая конфигурация:

0    ;;; Правило NAT для доступа LAN в интернет  
chain=srcnat action=masquerade out-interface=WAN log=no log-prefix=""

1    ;;; RDP на dc1  
chain=dstnat action=dst-nat to-addresses=10.254.5.1 to-ports=3389 protocol=tcp dst-address=1.1.1.1 dst-address-type=local in-interface=WAN dst-port=3389 connection-type="" log=no log-prefix=""

2    ;;; LDAP [389] на dc1
chain=dstnat action=dst-nat to-addresses=10.254.5.1 to-ports=389 protocol=tcp dst-address=1.1.1.1 in-interface=WAN dst-port=389 log=no log-prefix=""

3    ;;; TFTP на dc1  
chain=dstnat action=dst-nat to-addresses=10.254.5.1 to-ports=69 protocol=udp dst-address=1.1.1.1 in-interface=WAN dst-port=69 log=no log-prefix=""

4    ;;; NAT внутреннего трафика  
chain=srcnat action=masquerade protocol=tcp src-address=10.254.254.0/29 dst-address=10.254.5.1 out-interface=HIP-DC dst-port=3389 log=no log-prefix=""

Правила 0–3 работают отлично, но с правилом 4 что-то не так (очевидно!). Буду благодарен за любые советы, где я ошибся.

Спасибо!
24.08.2015 04:32:00, malevans.]]> http://mikrotik.moscow/forum/forum57/84242-rdp/message384593 http://mikrotik.moscow/forum/forum57/84242-rdp/message384593 Mon, 24 Aug 2015 04:32:00 -0400 RouterOS RDP RouterOS в форуме RouterOS.
Спасибо тоже! Я тоже думал, что такое haipin nat, и только сегодня ночью наконец-то понял!!!
12.08.2015 22:19:00, freemannnn.]]> http://mikrotik.moscow/forum/forum57/84242-rdp/message384592 http://mikrotik.moscow/forum/forum57/84242-rdp/message384592 Wed, 12 Aug 2015 22:19:00 -0400 RouterOS RDP RouterOS в форуме RouterOS.
@sob — да, думаю, ты прав. Спасибо, что направил меня в нужную сторону. Спасибо!
11.08.2015 22:45:00, malevans.]]> http://mikrotik.moscow/forum/forum57/84242-rdp/message384591 http://mikrotik.moscow/forum/forum57/84242-rdp/message384591 Tue, 11 Aug 2015 22:45:00 -0400 RouterOS RDP RouterOS в форуме RouterOS.
Похоже, ты хочешь узнать про hairpin NAT.
11.08.2015 20:21:00, Sob.]]> http://mikrotik.moscow/forum/forum57/84242-rdp/message384590 http://mikrotik.moscow/forum/forum57/84242-rdp/message384590 Tue, 11 Aug 2015 20:21:00 -0400 RouterOS RDP RouterOS в форуме RouterOS.
Всем привет! Хотел добавить к своему первичному вопросу… У меня RDP работает нормально, однако я заметил, что не могу подключиться к хосту через публичный IP, когда я сам нахожусь в той же сети с этим публичным IP. Честно говоря, у меня нет особой причины заходить на сервер через публичный IP, находясь внутри своей сети, но мне кажется, тут можно кое-что понять и изучить.

Вопрос такой: что нужно сделать, чтобы фаервол пропускал входящие запросы с того же IP? Буду рад, если кто-нибудь просветит меня по этому поводу! Спасибо!
11.08.2015 04:39:00, malevans.]]> http://mikrotik.moscow/forum/forum57/84242-rdp/message384589 http://mikrotik.moscow/forum/forum57/84242-rdp/message384589 Tue, 11 Aug 2015 04:39:00 -0400 RouterOS RDP RouterOS в форуме RouterOS.
Всем привет! Я относительно новичок в Mikrotik, буду признателен за вашу помощь. У меня есть роутер Mikrotik с версией 6.27, который работает в виртуальной машине с публичным IP на WAN-интерфейсе. Локальный IP фаервола — 10.254.5.254/24. Внутри LAN у меня есть сервер Windows 2012 с адресом 10.254.5.1/24.

Я пытаюсь настроить фаервол для перенаправления RDP-трафика на 10.254.5.1, но это пока не работает. Я могу пинговать обе стороны VLAN, сервер Windows настроен на удалённый доступ и у него отключён фаервол. Я могу подключиться по RDP к этому же серверу изнутри LAN, так что с Windows всё в порядке.

Вот моя текущая NAT-конфигурация:  
ip firewall nat print  
Flags: X - отключено, I - неверно, D - динамическое  
0    ;;; NAT правило для доступа LAN в интернет  
chain=srcnat action=masquerade out-interface=ether1 log=no log-prefix=""  
1    ;;; Входящее перенаправление портов на 10.254.5.1:3389  
chain=dstnat action=dst-nat to-addresses=10.254.5.1 to-ports=3389 protocol=tcp dst-address=xxx.xxx.xxx.xxx in-interface=ether1 dst-port=3389 log=no log-prefix=""  

Примечание: xxx.xxx.xxx.xxx — мой публичный IP. Я скопировал эту настройку с другого работающего фаервола.

Когда пытаюсь подключиться по RDP к публичному IP, клиент не может установить соединение. Сканирование портов показывает, что 3389 открыт, но в Winbox я не вижу, чтобы через это правило проходили пакеты. Возникает подозрение, что я мог пропустить какую-то настройку в WinBox.

Буду очень благодарен за любые советы по решению проблемы или хотя бы по диагностике, чтобы понять, где именно зарыта ошибка.

Спасибо!
23.07.2015 07:01:00, malevans.]]> http://mikrotik.moscow/forum/forum57/84242-rdp/message384588 http://mikrotik.moscow/forum/forum57/84242-rdp/message384588 Thu, 23 Jul 2015 07:01:00 -0400 RouterOS