Volodey Posted July 15, 2015 Posted July 15, 2015 (edited) Добрый день. Помогите настроить проброс портов по схеме которую я приложил. При запросе на белый адрес микротик1, через РРТР попадать на устройсво в СЕТИ2. Проблему решили тут (извиняюсь за ссылку) - http://local.com.ua/forum/topic/50147-mikrotik-2-pptp-dstnat/ (ситуация аналогичная) Но я не понял что написали в последнем посте. P.S. Все настроено, пинги идут из Сети1 в Сеть2, и наоборот. Подключатся к обеим микротикам с любой из сетей тоже можно. Заранее благодарен. Edited July 15, 2015 by Volodey Вставить ник Quote
DRiVen Posted July 16, 2015 Posted July 16, 2015 Схема конечно мягко говоря странная, зачем идти так сложно, почему не через внешний интерфейс второго МТ? Но раз уж хочется капремонт двигателя через выхлопную... Настраивайте каскадный проброс через оба роутера: МТ1: /ip firewall add action=netmap chain=dstnat dst-port=<входной порт> in-interface=ИНТЕРНЕТ1 protocol=<tcp|udp> to-addresses=192.168.5.2 to-ports=<любой порт, например 55555> МТ2: /ip firewall add action=netmap chain=dstnat dst-port=55555 in-interface=<ваш pptp-интерфейс> protocol=<tcp|udp> to-addresses=<адрес получателя, 192.168.2.х> to-ports=<порт получателя> add action=src-nat chain=srcnat dst-address=<адрес получателя> dst-port=<порт получателя> protocol=<tcp|udp> to-addresses=<адрес МТ, шлюз сети 192.168.2.0> Вставить ник Quote
Volodey Posted July 16, 2015 Author Posted July 16, 2015 Схема конечно мягко говоря странная, зачем идти так сложно, почему не через внешний интерфейс второго МТ? Но раз уж хочется капремонт двигателя через выхлопную... Настраивайте каскадный проброс через оба роутера: МТ1: /ip firewall add action=netmap chain=dstnat dst-port=<входной порт> in-interface=ИНТЕРНЕТ1 protocol=<tcp|udp> to-addresses=192.168.5.2 to-ports=<любой порт, например 55555> МТ2: /ip firewall add action=netmap chain=dstnat dst-port=55555 in-interface=<ваш pptp-интерфейс> protocol=<tcp|udp> to-addresses=<адрес получателя, 192.168.2.х> to-ports=<порт получателя> add action=src-nat chain=srcnat dst-address=<адрес получателя> dst-port=<порт получателя> protocol=<tcp|udp> to-addresses=<адрес МТ, шлюз сети 192.168.2.0> Отвечу на вопрос. Такая схема связана с тем что (забыл указать) на Микротике2 внешний интерфейс с "серым" IP. И нужно иметь доступ к устройствам в сети2 через интентет. Спасибо за совет. Попробую. Вставить ник Quote
Volodey Posted July 16, 2015 Author Posted July 16, 2015 Схема конечно мягко говоря странная, зачем идти так сложно, почему не через внешний интерфейс второго МТ? Но раз уж хочется капремонт двигателя через выхлопную... Настраивайте каскадный проброс через оба роутера: МТ1: /ip firewall add action=netmap chain=dstnat dst-port=<входной порт> in-interface=ИНТЕРНЕТ1 protocol=<tcp|udp> to-addresses=192.168.5.2 to-ports=<любой порт, например 55555> МТ2: /ip firewall add action=netmap chain=dstnat dst-port=55555 in-interface=<ваш pptp-интерфейс> protocol=<tcp|udp> to-addresses=<адрес получателя, 192.168.2.х> to-ports=<порт получателя> add action=src-nat chain=srcnat dst-address=<адрес получателя> dst-port=<порт получателя> protocol=<tcp|udp> to-addresses=<адрес МТ, шлюз сети 192.168.2.0> Что-то неправильно. Пакеты по обеим правилам на микротик2 идут но соединения нет. Возможно ошибся тут ---- to-addresses=<адрес МТ, шлюз сети 192.168.2.0> Шлюз сети 192.168.2.0 - 192,168,2,254. Ввел этот адрес но результата нет. Вставить ник Quote
DRiVen Posted July 16, 2015 Posted July 16, 2015 Добавьте на МТ1 правило: add action=src-nat chain=srcnat dst-address=192.168.5.2 dst-port=55555 protocol=tcp to-addresses=192.168.5.1 Вставить ник Quote
Volodey Posted July 17, 2015 Author Posted July 17, 2015 Добавьте на МТ1 правило: add action=src-nat chain=srcnat dst-address=192.168.5.2 dst-port=55555 protocol=tcp to-addresses=192.168.5.1 Спасибо огромное. Все заработало так как нужно!!! Вставить ник Quote
seagel Posted October 5, 2015 Posted October 5, 2015 (edited) Добавьте на МТ1 правило: add action=src-nat chain=srcnat dst-address=192.168.5.2 dst-port=55555 protocol=tcp to-addresses=192.168.5.1 Спасибо огромное. Все заработало так как нужно!!! У меня не получилось, делал по этой схеме(ситуация аналогичная) для проброса к видеорегистратору. Из вне через VPN - Появляется меню авторизации для доступа к видеорегистратору(через браузер), но при попытке авторизации - пишет "соединение не установлено", Т.е. порт доступен, телнетится, но вот такие траблы при авторизации.... Внутри сетки - все гуд, через VPN - тоже хорошо, авторизация проходит и грузится менюха видеорегистратора. Edited October 5, 2015 by seagel Вставить ник Quote
DRiVen Posted October 5, 2015 Posted October 5, 2015 Скорее всего портов нужно пробросить несколько, почитайте документацию к регистратору. Вставить ник Quote
seagel Posted October 7, 2015 Posted October 7, 2015 Скорее всего портов нужно пробросить несколько, почитайте документацию к регистратору. Да, вы правы!! Оказывается также нужно было пробросить порт "управления" видеорегистратора. Всё заработало! Вставить ник Quote
awax Posted October 30, 2015 Posted October 30, 2015 DRiVen, скажи пжт. для чего нужно менять входной порт на другой для проброса дальше ? почему нельзя to-ports=<входной порт> ? ну соответственно и дальше в правилах... /ip firewall add action=netmap chain=dstnat dst-port=<входной порт> in-interface=ИНТЕРНЕТ1 protocol=<tcp|udp> to-addresses=192.168.5.2 to-ports=<любой порт, например 55555> Вставить ник Quote
DRiVen Posted October 30, 2015 Posted October 30, 2015 Не обязательно менять, если он не занят на обоих устройствах, просто это не всегда так, особенно касающееся серверных портов. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.