sk1nn3r Posted April 1, 2013 (edited) Приветствую. Есть 951-2n и UBNT AirCam Надо пробросить 80-й порт камеры. На МТ pppoe подключение ловит статик IP. NAT-ит на 2 сети (10.0.0.0/24 и 10.0.2.0/24 допустим) себе и гостям. Добавление правила во вкладке NAT - chain-dsnat; dst.adress-мой_static_IP; protocol-tcp; dst.port-4000 / action-dst-nat; to adress-10.0.0.10 (UBNT AirCam) to ports-80 Ничего не дало. До этого настраивал МТ на проброс портов с другого типа оборудования и при другом типе подключения - всё получилось. Сейчас немогу понять - или вопрос в UBNT AirCam или в правиле dstnat при использовании pppoe. Подскажет кто? Edited April 1, 2013 by sk1nn3r Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
sk1nn3r Posted April 3, 2013 (edited) Неужели никто не знает? Edited April 3, 2013 by sk1nn3r Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
arastegaev Posted April 3, 2013 а если интерфейс входящий добавить? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted April 3, 2013 Вот так делают DMZ, входной интерфейс Ether1. /ip firewall nat add action=netmap chain=dstnat dst-port=1-8290 in-interface=ether1 protocol=tcp to-addresses=192.168.1.254 to-ports=1-8290 add action=netmap chain=dstnat dst-port=8292-65535 in-interface=ether1 protocol=tcp to-addresses=192.168.1.254 to-ports=8292-65535 add action=netmap chain=dstnat dst-port=8292-65535 in-interface=ether1 protocol=udp to-addresses=192.168.1.254 to-ports=8292-65535 add action=netmap chain=dstnat dst-port=1-8290 in-interface=ether1 protocol=udp to-addresses=192.168.1.254 to-ports=1-8290 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
sk1nn3r Posted April 3, 2013 (edited) Вот так делают DMZ, входной интерфейс Ether1. /ip firewall nat add action=netmap chain=dstnat dst-port=1-8290 in-interface=ether1 protocol=tcp to-addresses=192.168.1.254 to-ports=1-8290 add action=netmap chain=dstnat dst-port=8292-65535 in-interface=ether1 protocol=tcp to-addresses=192.168.1.254 to-ports=8292-65535 add action=netmap chain=dstnat dst-port=8292-65535 in-interface=ether1 protocol=udp to-addresses=192.168.1.254 to-ports=8292-65535 add action=netmap chain=dstnat dst-port=1-8290 in-interface=ether1 protocol=udp to-addresses=192.168.1.254 to-ports=1-8290 Пробовал - не помогло. Только netmap не катит, надо 80-ые порты с нескольких камер прокинуть на разные порты белого адресса. Edited April 3, 2013 by sk1nn3r Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...