http://mikrotik.moscow Новое в теме Проблема с NAT/пробросом портов форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 12:25:03 -0400 Проблема с NAT/пробросом портов RouterOS в форуме RouterOS.
Всем привет! Я использую Mikrotik (версия 5.20) вместе с Squid Box (на базе Ubuntu)… Столкнулся с проблемой: Squid блокирует IP моего медиасервера (к нему я подключился после Mikrotik). Может кто подскажет, как в Mikrotik в правиле DST-NAT исключить конкретный IP (медиасервера), чтобы Mikrotik не отправлял запросы к серверу обмена через Squid, а открывал их напрямую?
01.03.2014 18:27:00, bhanugcl.]]> http://mikrotik.moscow/forum/forum57/84875-problema-s-nat_probrosom-portov/message390925 http://mikrotik.moscow/forum/forum57/84875-problema-s-nat_probrosom-portov/message390925 Sat, 01 Mar 2014 18:27:00 -0500 RouterOS Проблема с NAT/пробросом портов RouterOS в форуме RouterOS.
Также вам следует создать правило разрешения в вашей цепочке пересылки фильтров.
28.02.2014 21:58:00, Rudios.]]> http://mikrotik.moscow/forum/forum57/84875-problema-s-nat_probrosom-portov/message390924 http://mikrotik.moscow/forum/forum57/84875-problema-s-nat_probrosom-portov/message390924 Fri, 28 Feb 2014 21:58:00 -0500 RouterOS Проблема с NAT/пробросом портов RouterOS в форуме RouterOS.
Интерфейс WAN на RB750 имеет публичный IP? Ты проверяешь это с локальной сети RB750? Если да, то скорее всего так не получится. Нужно тестировать с удалённого (интернет) компьютера. Можешь ли ты подключиться по telnet к 192.168.50.150 на порт 3389 из локальной сети RB750? Обычно я использую правило dstnat с in-interface или dst-address.

/ip firewall nat  
add chain=dstnat in-interface=ether1 dst-port=3389 action=dst-nat protocol=tcp to-addresses=192.168.50.150 to-ports=3389  

Заменяй ether1 на имя твоего WAN-интерфейса.
28.02.2014 17:43:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/84875-problema-s-nat_probrosom-portov/message390923 http://mikrotik.moscow/forum/forum57/84875-problema-s-nat_probrosom-portov/message390923 Fri, 28 Feb 2014 17:43:00 -0500 RouterOS Проблема с NAT/пробросом портов RouterOS в форуме RouterOS.
Привет, ты пробовал направить весь трафик с твоего широкополосного роутера на твой RouterBOARD, используя DMZ-хост? Это нужно сделать на самом широкополосном роутере.
28.02.2014 17:04:00, franrtorres77.]]> http://mikrotik.moscow/forum/forum57/84875-problema-s-nat_probrosom-portov/message390922 http://mikrotik.moscow/forum/forum57/84875-problema-s-nat_probrosom-portov/message390922 Fri, 28 Feb 2014 17:04:00 -0500 RouterOS Проблема с NAT/пробросом портов RouterOS в форуме RouterOS.
Поскольку счетчики NAT растут, я бы предположил, что роутер вышестоящей сети изолирован. Поэтому я бы проверил две вещи: могу ли я подключиться по RDP к этой машине локально? Если да, то разрешает ли цепочка forward на RB750 проход трафика по порту 3389/TCP?
28.02.2014 17:13:00, NetRecon.]]> http://mikrotik.moscow/forum/forum57/84875-problema-s-nat_probrosom-portov/message390921 http://mikrotik.moscow/forum/forum57/84875-problema-s-nat_probrosom-portov/message390921 Fri, 28 Feb 2014 17:13:00 -0500 RouterOS Проблема с NAT/пробросом портов RouterOS в форуме RouterOS.
Привет, у меня настроен RB750: один интерфейс подключен к широкополосному роутеру, а другой — к моей локальной сети. Интернет работает отлично. Сейчас пытаюсь настроить переадресацию входящих портов. Добавил вот эту команду: /ip firewall nat add chain=dstnat dst-port=3389 action=dst-nat protocol=tcp to-address=192.168.50.150 to-port=3389 Если пробую через telnet подключиться снаружи к своему публичному IP на 3389 порту — не удаётся. Хотя могу видеть, что количество байт и пакетов для этого правила NAT растёт. Спасибо!
24.01.2014 15:12:00, beemd.]]> http://mikrotik.moscow/forum/forum57/84875-problema-s-nat_probrosom-portov/message390920 http://mikrotik.moscow/forum/forum57/84875-problema-s-nat_probrosom-portov/message390920 Fri, 24 Jan 2014 15:12:00 -0500 RouterOS