Перейти к содержимому
Калькуляторы

Перенаправление порта на другой внешний IP

Здравствуйте,

 

Есть задача.

Нужно  чтобы все запросы приходящие на порт 25555 белого IP переадресовывались на другой белый IP филиала.

 

Добавил NAT правило:

chain=dstnat action=dst-nat to-addresses=193.153.193.103 to-ports=25555 
      protocol=tcp src-port="" dst-port=
25555 log=yes log-prefix="" 

 

 

Не работает хотя счётчик пакетов по правилу меняется.

 

Как правильно настроить?

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

43 минуты назад, Obidin7 сказал:

Нужно  чтобы все запросы приходящие на порт 25555 белого IP

 

44 минуты назад, Obidin7 сказал:

переадресовывались на другой белый IP филиала

 

IP филиала находиться за "приходящим на порт 25555 белым IP" или это два разных сегмента?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Есть ГО с белым IP 193.135.141.11

Есть филиал с белым IP 193.153.193.103

 

Сети филиала и ГО не связаны.

 

Удалённые клиенты подключаются к 193.135.141.11:25555

Сервер на который был проброшен порт переехал в филиал.

 

Нужно чтобы клиенты подключаясь к 193.135.141.11:25555 "переадресовывались" микротиком на 193.153.193.103:25555

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

@Obidin7 между микротиками придется собирать тунель 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Либо добавить src-nat.

Сейчас в сеть филиала приходит запрос с src IP клиента. Он ему и отвечает.

Но клиент не ожидает такого - Он послал запрос на 193.135.141.11, а получает ответ с 193.153.193.103. Такое не пройдет через NAT, да и конечный клиент может не понять.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Наглядная иллюстрация к "Зачем нам этот DNS, один геморрой"...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.