DMZ na Mikrotiku

[Jiří Šachl]

Zdravím. Mám postavenu síť na routeru mikrotik který jsem nastavoval před cca 2 mi lety a tak mi vypadlo jak jsem nastavil FW. Hlavně že funguje. Potřebuji teď udělat DMZ pro jednu adresu specificky pro komunikaci SSH cestou putty. Jedná se nastavování jednoho RPi. Poradíte mi jaký příkaz nám v terminálu vložit aby to fungovalo? Mám veřejnou IP adresu. Děkuji předem.

[Reklama]

[Klupik]

DMZ je speciálně oddělená síť. Tím pádem musíte vytvořit novou síť a pro ní vytvořit FW. Nejde to vyřešit jedním příkazem.
Pokud bude přístup přes internet a jde jen o nastavení 1 RPI, stačil by i jen povolovací FW pro zdrojovou IP (veřejná IP protistrany).

[Jiří Šachl]

A šlo by to jako se povoluje WEB na serveru? Prostě ne DMZ ale povolení portu pro IP adresu?
Udělám to asi takto https://forum.zive.cz/viewtopic.php?f=960&t=1128958

[stevo54785]

/ip firewall nat
add action=dst-nat chain=dstnat dst-address=<verejná IP> dst-port=<port z vonku> protocol=tcp to-addresses=<IP v LAN> to-ports=<port na IP v LAN>

rozsah portov jednoducho napr 2345-5678

[Jiří Šachl]

moc díky...

[Reklama]

[Jiří Šachl]

ono je to asi trochu složitější než jeden příkaz...
https://forum.mikrotik.com/viewtopic.php?t=136405

[stevo54785]

Máš pravdu. Závisí, od toho, či a ako riešiš fw. Potom je jasné, že musíš povoliť...