Снова про проброс портов в Микротик

[WoolF911]

Removed

Edited September 24, 2018 by WoolF911

[Ivan_83]

Варианты:

1. Взять бумажку и на бумажке нарисовать путь пакета из интернета куда вам надо и обратно в интернет.

Обязательно подписать все порты и ip src+dst пакетов выходящих из каждого порта. Там над портами подписать IP адреса и маски подсетей которые "назначены этим портам".

 

2. Пригласить специалиста.

[WoolF911]

Removed

Edited September 24, 2018 by WoolF911

[vlad11]

Не используйте 25, будут проблемы с почтой на всей связке оборудования. Выставите, хотя-бы 222.

->222-->222

Для веба на Асусе используйте 8082 порт.

->8082->8082

Edited January 11, 2014 by vlad11

[Ivan_83]

На картинке нужно было для себя написать src и dst IP адреса в пакетах, тогда бы стало понятно как работает эта магия.

 

Подсказываю:

1. В каком случае пакет для 31.185.3.25 окажется на ether1-local? (оно вам надо?)

2. В правилах dst ip указывать не обязательно, хватит интерфейса и порта.

3. Где то в инете была картинка как ходит пакет в линуксах, короче разрешающее правило в фаере не нужно.

[sheft]

явная ошибка по первой картинке - для dst-nat указан in-interface ether1-local

in-interface не указывайте совсем или укажите тот который интернетом для микротика является

Edited January 11, 2014 by sheft

[WoolF911]

Removed

Edited September 24, 2018 by WoolF911

[sheft]

IP/services посмотрите, порты вероятно совпадают, микротиковый www переместите на другой порт, или отключите, если не пользуетесь (управление по винбоксу останется рабочим)

 

in-interface не указывайте совсем

[WoolF911]

Removed

Edited September 24, 2018 by WoolF911

[Ivan_83]

А кто вам сказал что асус слушает 80 порт на ван порту?

Обычно 8080 или что в настройках.

[sheft]

чно 8080 или что в настройках

а кстати да, он на внутренних портах по умолчанию 80 порт, а управление через wan нужно принудительно разрешить и указать порт.

Edited January 12, 2014 by sheft

[WoolF911]

Removed

Edited September 24, 2018 by WoolF911

[baxim69]

WoolF911 1) что б открывался порт на wan интерфейсе нужно, ОБЯЗАТЕЛЬНО, открыть порт в настройках роутера!;

2) Если Вы используете при пробросе In.Interface, то Вы изнутри сети не сможете достучаться до внешнего IP, вы же поставили его на прослушку. Только из WANa сможете достучаться. Потому рекомендую убрать In.Interface.

3) Я не пойму, в In.Interface указан: wlan1-gateway, Вы что, интернет получаете по Wi-Fi?

4) В dst-nat укажите свой wan ip адрес (он должен быть белый). Т.е. если пакет обращается из вне к Вашему wan адресу (80 порт), он будет пробрасываться на 192.168.88.254.

[WoolF911]

Removed

Edited September 24, 2018 by WoolF911

[baxim69]

Убирая In.Interface для 80 порта, перестают открываться сайты на компьютере, видимо как раз из-за того, что в данном случае возникают проблемы с 80 портом. Но даже, если попробовать с другими портами, то доступа извне по этим портам к роутеру не появляется, при убранном In.Interface.

Если у Вас правильно настроен NAT, то ничего пропадать не должно. Я так понимаю Вы поставили автоматические настройки. Лучше все настраивать вручную.

 

 

поэтому тут некоторые проблемы с количеством и качеством провайдеров

Я так понял у Вас не белый IP?

 

Кстати, я правильно понимаю, что эти правила должны быть ниже правила masquerade?

В данном случае без разницы.

[WoolF911]

Removed

Edited September 24, 2018 by WoolF911

[baxim69]

WoolF911 в правилах nat указан комментарий: "dufault configuration", это признак автоматический настроек.

У вас авторизация wan по PPPoE? В masquerade уберите out.interface. В src.adresses можно ввести подсеть Вашей сети.

[WoolF911]

Removed

Edited September 24, 2018 by WoolF911

[baxim69]

WoolF911

:) напишите мне в скайп: baxim69

[johnson81]

Добрый, подскажите мне как пробросить порт только для одного внешнего IP, чтобы я дома получал доступ к SIP Asteriks на работе

пробую так, не работает

[myst]

А обратное правило?

[johnson81]

А обратное правило?

прописал ещё второе точно такое же только UDP и всё заработало