DMZ правила в Mikrotik

[Vitokhv]

Отрыть все порты по мануалу: http://wiki.mikrotik.com/wiki/NAT_Tutorial

Не получается без указания протоколов UDP и TCP

И надеялся, что адрес 10.198.24.X будет виден вместо 192.168.88.X

 

Перевод Google:

Данная установка позволяет скрыть (маскарад) личные IP-адреса из сети общего пользования. Это означает, например, что в вашей частной сети вы можете иметь какие-либо личные IP вы хотите, который затем, в свою очередь преобразуется в IP-сети общественного предоставленный вашим провайдером сети. Этот урок таким образом, может использоваться клиентами, которые хотят подключиться к сети, не требуя изменений к внутренним IP адресацию их локальной сети.

 

[Vitokhv]

Хочется добиться или прямого соединения или поиска IP адреса локальной сети, от провайдера 10.198.24.Х (без указания портов)

 

На инэт хабах такая надпись:

[!]khdDC++ Вы подключены к хабу в пассивном режиме, рекомендуем переключиться в активный режим - инструкция: http://flylinkdc.com/doku.php?id=ru:connection_settings

 

Edited September 26, 2013 by Vitokhv

[Saab95]

Вот так надо делать:

 

/ip firewall nat

add action=masquerade chain=srcnat

add action=dst-nat chain=dstnat dst-port=1-8290 in-interface=ether1 protocol=tcp to-addresses=192.168.1.254 to-ports=1-8290

add action=dst-nat chain=dstnat dst-port=8292-65535 in-interface=ether1 protocol=tcp to-addresses=192.168.1.254 to-ports=8292-65535

add action=dst-nat chain=dstnat dst-port=8292-65535 in-interface=ether1 protocol=udp to-addresses=192.168.1.254 to-ports=8292-65535

add action=dst-nat chain=dstnat dst-port=1-8290 in-interface=ether1 protocol=udp to-addresses=192.168.1.254 to-ports=1-8290

 

Тут интерфейс провайдера ether1. если у вас другой или PPPoE туннель, то нужно указывать его. 192.168.1.254 адрес для перенаправления всех портов, кроме винбокса.

 

Так же микротик поддерживает UPnP.

[Vitokhv]

/ip firewall nat

add action=masquerade chain=srcnat

add action=dst-nat chain=dstnat dst-port=1-8290 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.88.253 to-ports=1-8290

add action=dst-nat chain=dstnat dst-port=8292-65535 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.88.253 to-ports=8292-65535

add action=dst-nat chain=dstnat dst-port=8292-65535 in-interface=ether1-gateway protocol=udp to-addresses=192.168.88.253 to-ports=8292-65535

add action=dst-nat chain=dstnat dst-port=1-8290 in-interface=ether1-gateway protocol=udp to-addresses=192.168.88.253 to-ports=1-8290

 

А где src-nat?

У провайдера IPoE

 

И подскажите откуда этот адрес 192.168.1.254 сам роутер 192.168.88.1 и IP компьютера от роутера 192.168.88.253

Edited September 26, 2013 by Vitokhv

[Vitokhv]

IP адрес не определяется при нажатии в DC++ "Найти IP адреса" в TP-Link и D-link находит.

Edited September 26, 2013 by Vitokhv

[Night_Snake]

А зачем для ДЦ открывать все порты, если она и на проброшенных работает в активном режиме неплохо?

И вообще, разве там внутрисетка еще жива? ;)

[Saab95]

/ip firewall nat

add action=masquerade chain=srcnat

add action=dst-nat chain=dstnat dst-port=1-8290 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.88.253 to-ports=1-8290

add action=dst-nat chain=dstnat dst-port=8292-65535 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.88.253 to-ports=8292-65535

add action=dst-nat chain=dstnat dst-port=8292-65535 in-interface=ether1-gateway protocol=udp to-addresses=192.168.88.253 to-ports=8292-65535

add action=dst-nat chain=dstnat dst-port=1-8290 in-interface=ether1-gateway protocol=udp to-addresses=192.168.88.253 to-ports=1-8290

 

А где src-nat?

У провайдера IPoE

 

И подскажите откуда этот адрес 192.168.1.254 сам роутер 192.168.88.1 и IP компьютера от роутера 192.168.88.253

 

Адрес для примера приведен. src-nat тут не нужен.

[Vitokhv]

Эх.. с таким правилом все равно не видит IP адрес 10.198.24.X который должен видеть DC++ при нажатии кнопки "Найти IP адреса"

В других роутерах это работает, не приходится искать сам IP чтобы прописать его..

 

 

Night_Snake

Сетка жива, и мифы о торрентах не правда, работают (или только через микротик)

Про порты я просто чтобы не заморачиваться сделал как в туториале http://wiki.mikrotik.com/wiki/NAT_Tutorial (они указывали 0-65535)

Edited September 27, 2013 by Vitokhv