Mikrotik.moscow [тема: Доступ к WAN IP из LAN]

Доступ к WAN IP из LAN

Wed, 23 Dec 2015 23:10:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
Спасибо за ссылку, msatter. Я следовал инструкциям по этой ссылке, и всё прекрасно работает!
23.12.2015 23:10:00, RobertoSV.

Доступ к WAN IP из LAN

Wed, 23 Dec 2015 22:11:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
Спасибо, дорогой! Значит, мне нужно включить eth1 на входящем (или исходящем) интерфейсе и оставить поле dst add пустым. Можешь рассказать, как настроить окно «action»? Учти, что в правилах NAT у меня только такая стандартная конфигурация: chain=srcnat, action=masq, out-int=eth1.
23.12.2015 22:11:00, davidemol.

Доступ к WAN IP из LAN

Wed, 23 Dec 2015 21:37:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
Почему бы не воспользоваться Google и не ввести: ddns hairpin mikrotik http://networkingforintegrators.com/2013/02/hairpin-nat-or-how-to-use-your-dyndns-address-internally-or-externally/
23.12.2015 21:37:00, msatter.

Доступ к WAN IP из LAN

Wed, 23 Dec 2015 21:11:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
У меня настроено вот так, но не выходит подключиться к моему публичному IP из локальной сети.
23.12.2015 21:11:00, RobertoSV.

Доступ к WAN IP из LAN

Wed, 23 Dec 2015 17:14:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
Выберите ваш внешний интерфейс или внутренний. Интерфейс
23.12.2015 17:14:00, telnetpr.

Доступ к WAN IP из LAN

Wed, 23 Dec 2015 16:14:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
Но мой публичный IP динамический и может измениться… Что мне делать?
23.12.2015 16:14:00, davidemol.

Доступ к WAN IP из LAN

Wed, 23 Dec 2015 14:38:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
В правиле DST NAT нужно указать ваш публичный IP-адрес в поле dst-address.
23.12.2015 14:38:00, telnetpr.

Доступ к WAN IP из LAN

Tue, 22 Dec 2015 22:10:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
Привет, Роберто, ты решил проблему? Думаю, у меня похожая. Не могу получить доступ в интернет с LAN через Mikrotik в DMZ с динамическим публичным IP. (извини за схематичный рисунок!) Кто-нибудь может помочь мне (нам)? Какая нужна NAT-правила? IMG_20151222_214812_edit_edit.jpg
22.12.2015 22:10:00, davidemol.

Доступ к WAN IP из LAN

Tue, 22 Dec 2015 22:01:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
Извините, но это не сработало. Думаю, проблема в какой-то ошибке в настройках NAT.
22.12.2015 22:01:00, RobertoSV.

Доступ к WAN IP из LAN

Tue, 22 Dec 2015 15:12:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
Я могу использовать этот проброс портов через мой публичный IP изнутри своей сети.
22.12.2015 15:12:00, telnetpr.

Доступ к WAN IP из LAN

Tue, 22 Dec 2015 15:10:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
Ну, обычная переадресация порта должна сработать…
22.12.2015 15:10:00, telnetpr.

Доступ к WAN IP из LAN

Tue, 22 Dec 2015 14:01:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
Извините, но это тоже не сработало. Есть кто-нибудь, кто мог бы помочь мне с настройкой? Заплачу за работу. Спасибо.
22.12.2015 14:01:00, RobertoSV.

Доступ к WAN IP из LAN

Wed, 09 Dec 2015 07:30:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
Вам нужны оба правила — переадресация порта (dstnat) и hairpin (srcnat, masquerade), чтобы всё работало вместе. dstnat: Убедитесь, что в вашем правиле переадресации/ dstnat НЕ используется фильтр входящего интерфейса с WAN, иначе hairpin не сработает, так как трафик идёт с bridge-local (или вашего LAN). Вместо этого используйте фильтр dst-address-type=local в dstnat — он подходит для любого IP, напрямую привязанного к роутеру. Также можно фильтровать по IP WAN, если нужно обращаться к сервису на роутере, который использует тот же порт (например, порт 80 для webfig). srcnat, masquerade: /ip firewall nat add chain=src-nat action=masquerade out-interface=<ваш LAN интерфейс> src-address=<ваш LAN IP диапазон, например 192.168.88.0/24> Также можно добавить фильтрацию по протоколу и порту, если нужно.
09.12.2015 07:30:00, skuykend.

Доступ к WAN IP из LAN

Wed, 09 Dec 2015 07:01:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
Нет простого решения для этого? Мне кажется, это должно быть проще, чем кажется. Спасибо.
09.12.2015 07:01:00, RobertoSV.

Доступ к WAN IP из LAN

Tue, 24 Nov 2015 21:16:00 -0500

Доступ к WAN IP из LAN RouterOS в форуме RouterOS.
Привет, я новичок в Mikrotik и хотел бы узнать, как получить доступ к WAN IP с LAN для сервисов, настроенных через NAT. Снаружи я без проблем подключаюсь ко всем NAT-овым сервисам, но с LAN через WAN IP сделать это не могу. Кто-нибудь может помочь? Спасибо!
24.11.2015 21:16:00, RobertoSV.