Проброс портов Microtik QRT2

[alexsd]

Здравствуйте.
Имею от провайдера белый Статический IP. Нужно сделать проброс портов для видионаблюдения.
У меня радиомост БАЗА(Микротик)-Клиент(микротик)-от клиента подцепляется в роутер Xiaomi
Почитал вообщем и понял, что нужно в нате прописать, на основе этого примера сделал под свои IP, на "БАЗЕ"

/ip firewall nat
add action=dst-nat chain=dstnat dst-port=37777,80 in-interface=ether1-WAN \
protocol=tcp to-addresses=192.168.88.50

/ip firewall nat
add action=dst-nat chain=dstnat dst-address=12.34.56.78 dst-port=37777,80 \
protocol=tcp to-addresses=192.168.88.50

Где  192.168.88.50 IP Ксяоми.
Когда с телефона конектсь на внешний ИП он очень долго думает но падает в ошибку.

Ip Базы 192.168.88.1
Ip Клиента 192.168.88.100
Ip Ксяоми 192.168.88.50

Локальный IP ксяоми 192.168.31.1
У видио наблюдению по DHCP  присвоился ип 192.168.31.90
Нужно что то прописывать на клиенте а также на Ксяоми?
 

[SSD]

1 час назад, alexsd сказал:

Здравствуйте.
Имею от провайдера белый Статический IP. Нужно сделать проброс портов для видионаблюдения.
У меня радиомост БАЗА(Микротик)-Клиент(микротик)-от клиента подцепляется в роутер Xiaomi
Почитал вообщем и понял, что нужно в нате прописать, на основе этого примера сделал под свои IP, на "БАЗЕ"

/ip firewall nat
add action=dst-nat chain=dstnat dst-port=37777,80 in-interface=ether1-WAN \
protocol=tcp to-addresses=192.168.88.50

/ip firewall nat
add action=dst-nat chain=dstnat dst-address=12.34.56.78 dst-port=37777,80 \
protocol=tcp to-addresses=192.168.88.50

Где  192.168.88.50 IP Ксяоми.
Когда с телефона конектсь на внешний ИП он очень долго думает но падает в ошибку.

Ip Базы 192.168.88.1
Ip Клиента 192.168.88.100
Ip Ксяоми 192.168.88.50

Локальный IP ксяоми 192.168.31.1
У видио наблюдению по DHCP  присвоился ип 192.168.31.90
Нужно что то прописывать на клиенте а также на Ксяоми?
 

Отключите веб на микротике, тогда появится доступ к 88.50 по 80 порту.

[McSea]

5 часов назад, alexsd сказал:

Ip Ксяоми 192.168.88.50

Локальный IP ксяоми 192.168.31.1
У видио наблюдению по DHCP  присвоился ип 192.168.31.90
Нужно что то прописывать на клиенте а также на Ксяоми?

Если пакеты из инета на порты 80 и 37777 БАЗЫ должны попасть на девайс с адресом 192.168.31.90 где-то же это должно быть прописано. У вас пока они будут попадать на адрес 192.168.88.50.

 

А где прописывать, зависит от настроек роутера сяоми. Если он натит сеть 31.0 и является дефолтовым шлюзом для видео девайса, то на нем. Если он просто маршрутизирует сети, а дефолтовым шлюзом является БАЗА, то на базе поменять в правиле адрес.

 

 

Из двух правил имеющихся одно избыточное, достаточно второго. Также не забудьте проверить настройки firewall filter, в стандартном конфиге обычно dstnat  пропускается.

Edited December 21, 2017 by McSea