Jump to content
Калькуляторы

Перенаправление порта на другой внешний IP

Здравствуйте,

 

Есть задача.

Нужно  чтобы все запросы приходящие на порт 25555 белого IP переадресовывались на другой белый IP филиала.

 

Добавил NAT правило:

chain=dstnat action=dst-nat to-addresses=193.153.193.103 to-ports=25555 
      protocol=tcp src-port="" dst-port=
25555 log=yes log-prefix="" 

 

 

Не работает хотя счётчик пакетов по правилу меняется.

 

Как правильно настроить?

 

 

Share this post


Link to post
Share on other sites
43 минуты назад, Obidin7 сказал:

Нужно  чтобы все запросы приходящие на порт 25555 белого IP

 

44 минуты назад, Obidin7 сказал:

переадресовывались на другой белый IP филиала

 

IP филиала находиться за "приходящим на порт 25555 белым IP" или это два разных сегмента?

Share this post


Link to post
Share on other sites

Есть ГО с белым IP 193.135.141.11

Есть филиал с белым IP 193.153.193.103

 

Сети филиала и ГО не связаны.

 

Удалённые клиенты подключаются к 193.135.141.11:25555

Сервер на который был проброшен порт переехал в филиал.

 

Нужно чтобы клиенты подключаясь к 193.135.141.11:25555 "переадресовывались" микротиком на 193.153.193.103:25555

Share this post


Link to post
Share on other sites

Либо добавить src-nat.

Сейчас в сеть филиала приходит запрос с src IP клиента. Он ему и отвечает.

Но клиент не ожидает такого - Он послал запрос на 193.135.141.11, а получает ответ с 193.153.193.103. Такое не пройдет через NAT, да и конечный клиент может не понять.

Share this post


Link to post
Share on other sites

Наглядная иллюстрация к "Зачем нам этот DNS, один геморрой"...

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this