Проброс портов между локальными сетями

[choice]

Доброго времени суток. Подскажите как решить проблему.
На одном физическом порту поднят DHCP с двумя сегментами сети вторая сеть в VLAN.
Сети изолированы друг от друга. Есть необходимость проброски некоторых портов из сети VLAN в основную локальную сеть. Подскажите куда копать.
Заранее благодарен.

Edited February 6, 2021 by choice

[jffulcrum]

DST-NAT + разрешающее правило файерволла (достаточно указать признак dstnat в свойствах connection-nat-state)

[choice]

jffulcrum

Да все уж попробовал?всю голову сломал, вроде все просто но не работает. Возможно  что то не так делаю. Можно по подробней, что делать.

Заранее благодарен.

Edited February 6, 2021 by choice

[VolanD666]

А как сети друг от друга изолированы? И причем тут DHCP? Вы скажите что сделать хотите, вероятно есть более правильное решение.

[choice]

DHCP при том что все реализовано на одном физическом порту,  и решил об это написать.

Изолированы через Firewall, интернет есть в обоих подсетях, хотя в сети vlan некоторые порты закрыты.

Хочу что бы из локальной сети были доступны определенные порта в сети vlan, третий день разбираюсь и все ни как.

Уж больно умный микротик, на том же делинке это как то по проще решается.

Edited February 6, 2021 by choice

[VolanD666]

В 07.02.2021 в 00:39, choice сказал:

DHCP при том что все реализовано на одном физическом порту,  и решил об это написать.

Изолированы через Firewall, интернет есть в обоих подсетях, хотя в сети vlan некоторые порты закрыты.

Хочу что бы из локальной сети были доступны определенные порта в сети vlan, третий день разбираюсь и все ни как.

Уж больно умный микротик, на том же делинке это как то по проще решается.

 

Ну получается у вас FW закрывает доступ. Теперь вам нужно открыть определенные порты. В чем проблема? Добавьте правила.

[choice]

VolanD666

Спасибо.Создал правило в файрволе что из одной подсети в другую доступ закрыт, из другой на оборот доступ к этой подсети остался.