Mikrotik.moscow [тема: Переадресация портов по IP] http://mikrotik.moscow Новое в теме Переадресация портов по IP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 15:48:33 -0400 Переадресация портов по IP Переадресация портов по IP RouterOS в форуме RouterOS.
Это маршрут по умолчанию, да? AS --0.0.0.0/0 une. Весь трафик должен выходить через этот интерфейс, верно? За исключением трафика для «xxx.xxx.50.0» и «192.168.1.0/24».  

И вот этот masquerade 1 - srcnat:  
Источник: 192.168.10.0/24  
Исходящий интерфейс: wayout  
Действие: masquerade  

Должно помочь решить проблему, правда? Если думаешь, что нужен ещё какой-то маршрут, не мог бы подсказать? Большое спасибо!
26.11.2013 18:50:00, evangel159.]]> http://mikrotik.moscow/forum/forum57/85576-pereadresatsiya-portov-po-ip/message397837 http://mikrotik.moscow/forum/forum57/85576-pereadresatsiya-portov-po-ip/message397837 Tue, 26 Nov 2013 18:50:00 -0500 RouterOS Переадресация портов по IP Переадресация портов по IP RouterOS в форуме RouterOS.
Если вы делаете DST NAT трафика на сервер, он всё равно будет отображаться с оригинальным исходным IP (если только вы не делаете SRC NAT трафика), поэтому серверу нужна маршрутная таблица для возврата к отправителю. Похоже, у вас на сервере не настроен маршрут по умолчанию.
25.11.2013 18:18:00, CelticComms.]]> http://mikrotik.moscow/forum/forum57/85576-pereadresatsiya-portov-po-ip/message397836 http://mikrotik.moscow/forum/forum57/85576-pereadresatsiya-portov-po-ip/message397836 Mon, 25 Nov 2013 18:18:00 -0500 RouterOS Переадресация портов по IP Переадресация портов по IP RouterOS в форуме RouterOS.
Конечно, у меня есть эти маршруты:  
Список маршрутов:  
Маршруты:  
Адрес назначения       Шлюз  
AS --0.0.0.0/0             une  
AS --xxx.xxx.50.0/24    192.168.20.1      «es una vpn»  
AS --192.168.1.0/24     192.168.20.1  

Это то, что ты спрашиваешь?
25.11.2013 15:26:00, evangel159.]]> http://mikrotik.moscow/forum/forum57/85576-pereadresatsiya-portov-po-ip/message397835 http://mikrotik.moscow/forum/forum57/85576-pereadresatsiya-portov-po-ip/message397835 Mon, 25 Nov 2013 15:26:00 -0500 RouterOS Переадресация портов по IP Переадресация портов по IP RouterOS в форуме RouterOS.
Как выглядит таблица маршрутизации на сервере?
23.11.2013 03:08:00, CelticComms.]]> http://mikrotik.moscow/forum/forum57/85576-pereadresatsiya-portov-po-ip/message397834 http://mikrotik.moscow/forum/forum57/85576-pereadresatsiya-portov-po-ip/message397834 Sat, 23 Nov 2013 03:08:00 -0500 RouterOS Переадресация портов по IP Переадресация портов по IP RouterOS в форуме RouterOS.
Привет! У меня похожая проблема, но я не могу её решить. Я использую простое приложение, чтобы попытаться установить соединение с сервером через TCP-IP сокет. Когда включено правило NAT, я чётко вижу, что какой-то трафик доходит до сервера, и приложение некоторое время ждёт, пытаясь подключиться к серверу, но в итоге не получается. Когда правило отключено, программа сразу же выдаёт сообщение, что соединение отклонено. Из этого я делаю вывод, что я могу отправлять данные на сервер, но он не может ответить клиенту, чтобы установить соединение.

Мои правила NAT выглядят так:  
Я использую winbox  
1— srcnat  
Src Address: 192.168.10.0/24  
Out interface: wayout  
Action: masquerade  

2— chain: dstnat  
Dst Address: мой публичный IP  
Protocol: 6 (tcp)  
Dst port: 8087  
Action: dst-nat  
To Addresses: IP сервера  
To ports: 8082 — порт сервера  

Есть ли какое-то дополнительное правило, которое нужно применить, чтобы клиент мог подключиться к серверу?  
Я что-то упускаю?  
Заранее спасибо!
22.11.2013 19:13:00, evangel159.]]> http://mikrotik.moscow/forum/forum57/85576-pereadresatsiya-portov-po-ip/message397833 http://mikrotik.moscow/forum/forum57/85576-pereadresatsiya-portov-po-ip/message397833 Fri, 22 Nov 2013 19:13:00 -0500 RouterOS Переадресация портов по IP Переадресация портов по IP RouterOS в форуме RouterOS.
Привет, у меня такой сценарий: LAN — 10.0.1.0/24, WIFI — 10.0.2.0/24. Я блокирую связь между этими двумя сетями с помощью правила: chain=forward action=drop src-address-list=local-networks dst-address-list=local-networks. Теперь хочу открыть доступ на пару портов для конкретного IP в LAN, например: хочу, чтобы 10.0.1.10 мог обращаться к 10.0.2.50 на порту 80. Как это сделать? Перепробовал много вариантов, но либо фильтры блокируют, либо я не знаю, как правильно настроить через NAT. Например, пытался так: chain=dstnat action=dst-nat to-addresses=10.0.2.50 to-ports=80 protocol=tcp dst-address=10.0.1.10 dst-port=80 — но ничего не работает. Кто-нибудь может помочь? Спасибо!
03.11.2013 14:56:00, y0d4.]]> http://mikrotik.moscow/forum/forum57/85576-pereadresatsiya-portov-po-ip/message397832 http://mikrotik.moscow/forum/forum57/85576-pereadresatsiya-portov-po-ip/message397832 Sun, 03 Nov 2013 14:56:00 -0500 RouterOS