http://mikrotik.moscow Новое в теме Нужна помощь с простой настройкой проброса портов на сервер за CRS-125-24G-1S-2HnD. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 16:13:56 -0400 Нужна помощь с простой настройкой проброса портов на сервер за CRS-125-24G-1S-2HnD. RouterOS в форуме RouterOS.
Ха-ха, хорошо, я понял твою точку зрения, честно говоря, сам уже не знаю, откуда это взял, если задуматься. Но, пожалуйста, если у тебя хватит смелости, покажи нам своё... правило сброса ввода!!
25.04.2018 15:55:00, anavds.]]> http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434219 http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434219 Wed, 25 Apr 2018 15:55:00 -0400 RouterOS Нужна помощь с простой настройкой проброса портов на сервер за CRS-125-24G-1S-2HnD. RouterOS в форуме RouterOS.
Не уверен, что выделенное жирным выше — это стандарт, но могу ошибаться. Лично для меня правило по умолчанию — сбрасывать всё, без разницы, с WAN, LAN, VPN и прочих, потому что в вопросах безопасности большая часть инцидентов происходит изнутри.
25.04.2018 15:49:00, CZFan.]]> http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434218 http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434218 Wed, 25 Apr 2018 15:49:00 -0400 RouterOS Нужна помощь с простой настройкой проброса портов на сервер за CRS-125-24G-1S-2HnD. RouterOS в форуме RouterOS.
Я так и думал, но это не похоже на стандарт…  
add action=drop chain=input comment=“defconf: drop invalid” connection-state= invalid  
add action=drop chain=input comment=“defconf: drop all not coming from LAN” in-interface-list=!LAN  
(понятно, порядок в цепочке имеет значение)
25.04.2018 02:00:00, anav.]]> http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434217 http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434217 Wed, 25 Apr 2018 02:00:00 -0400 RouterOS Нужна помощь с простой настройкой проброса портов на сервер за CRS-125-24G-1S-2HnD. RouterOS в форуме RouterOS.
@anav: Порядок важен внутри одной цепочки. Но когда видишь несколько цепочек в одном окне (dstnat и srcnat в NAT, input и forward в Filter и так далее), они могут идти в любом порядке — сначала одна, потом другая, перемешанно, как угодно. Важно только, какой порядок внутри одной цепочки. Что касается текущей проблемы, хочу обратить внимание на своё предыдущее сообщение. Со всей скромностью скажу, что там были неплохие советы. Итак, первый шаг — проверить IP-адрес. Второй шаг — протестировать снаружи и проверить счётчики в правилах dstnat.
25.04.2018 00:50:00, Sob.]]> http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434216 http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434216 Wed, 25 Apr 2018 00:50:00 -0400 RouterOS Нужна помощь с простой настройкой проброса портов на сервер за CRS-125-24G-1S-2HnD. RouterOS в форуме RouterOS.
Для начала, я не думаю, что порядок правил имеет значение, у меня правило srcnat стоит перед dstnat… Будет здорово, если кто-то подтвердит. Единственный вопрос — зачем нужно правило FW ниже?

/ip firewall filter  
add action=accept chain=input comment="default configuration" protocol=icmp  
add action=accept chain=input comment="default configuration" connection-state=established,related  
add action=drop chain=input comment="default configuration" in-interface=ether1-gateway  
add action=fasttrack-connection chain=forward comment="default configuration" connection-state=established,related  
add action=accept chain=forward comment="default configuration" connection-state=established,related  
add action=drop chain=forward comment="default configuration" connection-state=invalid  
add action=drop chain=forward comment="default configuration" connection-nat-state=!dstnat connection-state=new in-interface=ether1-gateway  

Поясню: меня реально интересует смысл этого последнего правила. Кто-нибудь может объяснить?
24.04.2018 23:09:00, anav.]]> http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434215 http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434215 Tue, 24 Apr 2018 23:09:00 -0400 RouterOS Нужна помощь с простой настройкой проброса портов на сервер за CRS-125-24G-1S-2HnD. RouterOS в форуме RouterOS.
Хмм, я переместил маскарад ниже, но всё равно не работает. Я пробовал использовать http://www.t1shopper.com/tools/port-scan/#, чтобы проверить порт, но ответа нет. Есть ещё какие-нибудь идеи?
24.04.2018 10:56:00, bropper.]]> http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434214 http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434214 Tue, 24 Apr 2018 10:56:00 -0400 RouterOS Нужна помощь с простой настройкой проброса портов на сервер за CRS-125-24G-1S-2HnD. RouterOS в форуме RouterOS.
@anav, это правило сброса по умолчанию в цепочке input, то есть последнее правило для пакетов, которые не совпали с предыдущими, заканчивается здесь и они отбрасываются.
25.04.2018 00:05:00, CZFan.]]> http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434213 http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434213 Wed, 25 Apr 2018 00:05:00 -0400 RouterOS Нужна помощь с простой настройкой проброса портов на сервер за CRS-125-24G-1S-2HnD. RouterOS в форуме RouterOS.
Всем привет! Сначала хочу сказать, что я уже почти два года пытаюсь разобраться с этим оборудованием, но, к сожалению, с сетями у меня получается достаточно плохо. Надеюсь, здесь найдутся знатоки, которые смогут помочь.

Изначально я хотел использовать это как беспроводной мост (но от этого отказался), а сейчас пытаюсь сделать самый простой и базовый вариант настройки. То есть, чтобы CRS125 работал как беспроводной роутер, похожий на обычные модели Netgear из магазина.

Сейчас у меня схема такая: провайдер ----> модем от провайдера ----> Mikrotik, который выполняет роль DHCP-сервера и имеет два WLAN (одна сеть для внутренних пользователей, другая — для гостей, но гостевая пока не используется).

Я в основном следовал этому руководству: http://www.icafemenu.com/how-to-port-forward-in-mikrotik-router.htm, а также смотрел форумы и другие ссылки.

Основные проблемы таковы: внутри сети я не могу пинговать и получить доступ к другим устройствам (но, думаю, это из-за hairpin NAT), а вот даже находясь в другой сети (у меня есть два фиксированных IP и две интернет-подписки), я не могу подключиться по SSH к серверу, подключенному к Mikrotik, даже с пробросом портов.

Мое предположение — возможно, дело в том, что публичный IP привязан к модему, а Mikrotik этот публичный IP не имеет. Например, мой публичный IP — 138.199.181.222, а мой ether1-gateway — 138.199.180.1.

Это из-за того, что в QuickSet я настроил получение адреса автоматически. Возможно, стоит брать статический IP или настраивать PPOE?

Все устройства в сети имеют адреса 192.168.88.X, и я назначил им статические IP, чтобы они не менялись.

Буду благодарен за любые советы по поиску и устранению проблемы. Спасибо!
02.04.2018 12:12:00, bropper.]]> http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434212 http://mikrotik.moscow/forum/forum57/89169-nuzhna-pomoshch-s-prostoy-nastroykoy-probrosa-portov-na-server-za-crs_125_24g_1s_2hnd./message434212 Mon, 02 Apr 2018 12:12:00 -0400 RouterOS