A13 Posted February 2, 2019 Posted February 2, 2019 Здравствуйте. Помогите решить проблему с доступом к серверу по RDP из внешней сети. Есть сервер, которому закрыт доступ во внешнюю сеть правилом во Filter Rules:add action=drop chain=forward comment=SRV01 out-interface=ether1-gateway \ src-address=192.168.0.10 Нужно оставить запрет выхода этого сервера во внешнюю сеть, разрешить подключение к нему по RDP с определённых ip-адресов. В NAT создаю перенаправление портов:add action=netmap chain=dstnat dst-port=55555 in-interface=ether1-gateway \ protocol=tcp src-address=5.х.х.164 to-addresses=192.168.0.10 to-ports=\ 3389 Какое нужно сделать разрешающее правило, чтобы получить к нему доступ из внешней сети? Пробовал создавать в Filter Rules различные разрешающие правила (ставил их выше запрещающего) ни с одним из вариантов доступ не появился. Если отключить запрещающее правило, доступ есть. Спасибо! Вставить ник Quote
rdmitrich Posted February 2, 2019 Posted February 2, 2019 сделайте правило не в фильтах, а в нате, и попутно создайте адресный лист в котором укажите все ip, с которых разрешено подключаться статья вам в помощь http://fb.ru/article/324217/nastroyka-mikrotik-probros-portov-rdp-i-ftp-kak-sdelat-probros-portov-v-mikrotik Вставить ник Quote
A13 Posted February 2, 2019 Author Posted February 2, 2019 3 минуты назад, rdmitrich сказал: сделайте правило не в фильтах, а в нате, и попутно создайте адресный лист в котором укажите все ip, с которых разрешено подключаться статья вам в помощь http://fb.ru/article/324217/nastroyka-mikrotik-probros-portov-rdp-i-ftp-kak-sdelat-probros-portov-v-mikrotik У меня также есть условие, чтобы этот сервер наружу не выходил? Вставить ник Quote
McSea Posted February 2, 2019 Posted February 2, 2019 @A13 Вот так правило измените запрещающее add action=drop chain=forward comment=SRV01 out-interface=ether1-gateway src-address=192.168.0.10 connection-nat-state=!dstnat Вставить ник Quote
rdmitrich Posted February 2, 2019 Posted February 2, 2019 ну тогда поднимите на этом МТ, L2TP сервер, и подключайтесь как вам угодно Вставить ник Quote
A13 Posted February 2, 2019 Author Posted February 2, 2019 15 минут назад, McSea сказал: @A13 Вот так правило измените запрещающее add action=drop chain=forward comment=SRV01 out-interface=ether1-gateway src-address=192.168.0.10 connection-nat-state=!dstnat Спасибо. Это изменение помогло. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.