Fórum Root.cz

Hlavní témata => Sítě => Téma založeno: TheZIGI 26. 12. 2016, 16:05:34

Název: MikroTik NAT a přesměrování portů
Přispěvatel: TheZIGI 26. 12. 2016, 16:05:34

Dobrý den,
mám RB2011UiAS-2HnD-IN a když si nastavím port a nasměruju ho na vnitřní IP (např: 192.168.88.2:10000), tak to funguje, ale když to zkusím přes svojí veřejnou IP (např: 1.1.1.1:10000), tak mi to ukáže jen chybu, že web odmítl připojení. Pokud to zkusí kamarád se svého netu tak mu to ukáže v pořádku, mě jen když zadám vnitřní IP a když veřejnou tak chybu. Nevíte čím by to mohlo být? :/

Název: Re:Mikrotik NAT
Přispěvatel: citanus006 26. 12. 2016, 17:10:10

Pingnes tu verejnou adresu ze vnitr svoji site?

Název: Re:Mikrotik NAT
Přispěvatel: McFly 26. 12. 2016, 17:12:05

Hairpin nat? http://wiki.mikrotik.com/wiki/Hairpin_NAT

Název: Re:Mikrotik NAT
Přispěvatel: TheZIGI 26. 12. 2016, 17:19:20

Pingnu v pohodě.
Hairpin NAT nevím jak správně nastavit právě.

Název: Re:Mikrotik NAT
Přispěvatel: jeniceek 26. 12. 2016, 18:54:59

Nemáš NAT loopback, musíš vytvořit druhé pravidlo, které se postará o přesměrování na ten konkrétní stroj, pokud z vnitřní sítě zadáš vnější adresu routeru.

Název: Re:Mikrotik NAT
Přispěvatel: TheZIGI 26. 12. 2016, 19:16:40

Citace: jeniceek  26. 12. 2016, 18:54:59

Nemáš NAT loopback, musíš vytvořit druhé pravidlo, které se postará o přesměrování na ten konkrétní stroj, pokud z vnitřní sítě zadáš vnější adresu routeru.

Neměl by jsi fotku nebo nenapsal jak na to přesně? :)

Název: Re:Mikrotik NAT
Přispěvatel: Jose D 01. 01. 2017, 16:29:08

Citace: TheZIGI  26. 12. 2016, 17:19:20

Hairpin NAT nevím jak správně nastavit právě.

Je to v tom linku na mikrotik wiki.

Název: Re:Mikrotik NAT
Přispěvatel: uncle Screwdriver 01. 01. 2017, 17:25:26

Citace: TheZIGI  26. 12. 2016, 17:19:20

Hairpin NAT nevím jak správně nastavit právě.

Za 1000,- nastavím...

Název: Re:MikroTik NAT a přesměrování portů
Přispěvatel: Salamander 04. 01. 2017, 09:03:59

Pokud nastavujes pres WinBox nebo Web tak je to take pomerne easy.

Ve Firewall -> Mangle musis vytvorit pravidlo
Chain: prerouting
Src. Address : rozsah vnitrni subnety za NATem (192.168.0.0/24)
Dst. Address : verejna IP

protokol a port dle toho co chces presmerovat

V Action das mark connection a New connection mark si nejak pojmenujes (treba int-mangle)

V NATu potom vytvoris nove pravidlo pro maskaradu
Chain: srcnat
Connection mark: int-masquerade
Action: masquerade

Název: Re:MikroTik NAT a přesměrování portů
Přispěvatel: doga312 17. 04. 2017, 19:43:32

Citace: Salamander  04. 01. 2017, 09:03:59

Pokud nastavujes pres WinBox nebo Web tak je to take pomerne easy.

Ve Firewall -> Mangle musis vytvorit pravidlo
Chain: prerouting
Src. Address : rozsah vnitrni subnety za NATem (192.168.0.0/24)
Dst. Address : verejna IP

protokol a port dle toho co chces presmerovat

V Action das mark connection a New connection mark si nejak pojmenujes (treba int-mangle)

V NATu potom vytvoris nove pravidlo pro maskaradu
Chain: srcnat
Connection mark: int-masquerade
Action: masquerade

Ahoj, jde v Mangle vytvořit pravidlo pro více portů, nebo musím pro každý port vytvořit zvlášť pravidlo?
Dík

Název: Re:MikroTik NAT a přesměrování portů
Přispěvatel: uncle Screwdriver 17. 04. 2017, 20:24:09

Mikrotik Wiki má výpadek?

Název: Re:MikroTik NAT a přesměrování portů
Přispěvatel: Salamander 18. 04. 2017, 09:20:50

Citace: doga312  17. 04. 2017, 19:43:32

Ahoj, jde v Mangle vytvořit pravidlo pro více portů, nebo musím pro každý port vytvořit zvlášť pravidlo?
Dík
[/quote]
na 100% jisty si nejsem, ale podle me jde dat maximalne rozsah, treba 5000-5005, ale jinak musis mit pro kazdy port pravidlo zvlast

Název: Re:MikroTik NAT a přesměrování portů
Přispěvatel: doga312 18. 04. 2017, 09:52:08

Tak jsem mi to povedlo bez Mangle. Jen jsem ke každému pravidlu vytvořil druhé pravidlo. Příklad s rozdílným portem:

Kód: [Vybrat]

/ip firewall nat
add chain=dstnat dst-address-type=local protocol=tcp dst-port=8888 \
action=dst-nat to-address=192.168.0.2 to-port=80

/ip firewall nat
add chain=srcnat src-address=192.168.0.0/24 \
dst-address=192.168.0.2 protocol=tcp dst-port=80 \
out-interface=ehter2-master-local action=masquerade