Mikrotik více veřejných IP

[iRo]

Ještě jednou Ti mockrát děkuji, máš u mě pivo a panáka, pokud jsi z Prahy, máš ho zítra )

[Reklama]

[Tuxik]

Pivo a panáka si nech, za prvé nejsem z Prahy a za druhé jsem rád, že můžu pomoct zadarmo :-D A ta 192 už jede?

[iRo]

192 jede, ale nejde ping, hodil jsem tam NATku na Apache2 a zobrazí se index v pořádku, ale tak ping vem čert, v té sítí mám maškarádu a ta ukazuje na 85.xx.xx.25, teď normálně můžu vytvořit maškarádu pro ty sítě 212.xx.xx.xx? nebo to vždy bude ukazovat tu 85?

Díky moc.

[Tuxik]

Na maškarádu se vykašli, ta je vždy podle GW, pokud tam je víc sítí, dej na to src nat. Maškaráda bude maskovat vždy za tu 85ku

ip firewall nat add chain=srcnat src-address=10.10.10.10 out-interface=WAN action=src-nat to-addresses=212.xx.xx.195

přičemž 10.10.10.10 nahradíš vnitřní privátní adresou serveru a 212.xx.xx.195 jakoukoliv z té sítě.
dstnat předpokládám máš v pořádku, když se na ten server dostaneš.

[Tuxik]

Ještě jsem zapoměl, dej to před tu maškarádu a vypni tomu passthrough

[Reklama]

[iRo]

Super, fakt díky moc!!! Jsi nejlepší )))

Jinak, teď to vypadá takto https://ctrlv.cz/yzVm připojil jsem se na virtuál, dal whatismyip.com a funguje to bezvadně

[Tuxik]

Už jenom jestli je to opravdu dostupné i zvenku, ale s tím už by snad být problém nebyl.

Jinak nemáš zač, Mikrotiky mi celkem chybí a rád zavzpomínám, hrál jsem si s nima hodně let a teď už řeším routery jen na Linuxu

[iRo]

Z venku jsem to otestoval tak, že jsem si hodil NATku na Apache a normálně se dostanu, ještě jsem poprosil kamaráda, jestli to uvidí taky a viděl

Teď si ještě otestuji pár portů jestli to všechno skutečně jede, chci si udělat jeden testovací server - takové VPS, na MK stačí nastavit TCP a UDP port 0-65535 z veřejné IP na lokální IP, pokud někdo zadá veřejnou IP s portem např. 9987, tak ho to bez problému pustí ne?

[Tuxik]

Když nezadáš žádný porty, tak směruješ všechny.samozřejmě by bylo lepší to pořešit buď jen dstnatem používaných portů, nebo spíš přehlednější bude nahodit klasickej FW na forward.