SMTP pre MK

bishboun

Tak mě to krásně funguje....email odešel a přišel. Dělal jsem to jak tu hapi psal a hned napoprvé se mi to povedlo.......což u také lamy jako jsem já je fakt úspěch Jsem tak vyčerpanej samotným úspěchem, že si otevřu pivko. :)

Jo a jestli by se našel tu jen nějáký človíček a potvrdil mi jednu věc.

V síti mam několik RB433AH a jediná Gateway má veřejnou ip. Dá se stejným principem udělat opačné přesměrování??

Např. veřejná ip je 68.102.202.19 a když si to pomocí dst nat udělám, že :

Gateway bude 68.102.202.19

RB1 za GW bude 68.102.202.19

RB2 za GW bude 68.102.202.19

atd.atd.

Jde o to, že když bude problém a já budu mimo, tak abych se nadálku přes winbox dokázal spojit jak s GW tak s RB za ní pomocí věřejné IP a toho portu. Bude to fungovat?

Mají číslo portu nějaký svůj význam pro který jsou určeny nebo ne (jasný že pošta je třeba 25, 110 a pak jiné) já jen jestli si pak ty rb mohu rozportovat jak chci.

hallo

Ano,stačí na bráně udělat dsnat na konkrétní ip v síti na port 8291.Dst port musí být vždy jiný aby si rozlišil na které ze zařízení se chceš dostat.Používej poslední vezi winboxu,na těch starých(kolem v2.9) nefungovalo připojení na jiný port než na 8291.

bishboun

Ano,stačí na bráně udělat dsnat na konkrétní ip v síti na port 8291.Dst port musí být vždy jiný aby si rozlišil na které ze zařízení se chceš dostat.Používej poslední vezi winboxu,na těch starých(kolem v2.9) nefungovalo připojení na jiný port než na 8291.

Děkuji hned jak to půjde tak to zkusím.

bishboun

Ano,stačí na bráně udělat dsnat na konkrétní ip v síti na port 8291.Dst port musí být vždy jiný aby si rozlišil na které ze zařízení se chceš dostat.Používej poslední vezi winboxu,na těch starých(kolem v2.9) nefungovalo připojení na jiný port než na 8291.

Tak mi tohle nejde...

Nastavil jsem v NATU:

Chain: dstnat

Dst adress: veřejná ip prvního RB Gateway

Protokol: tcp

Dst port: 6001

Action: dst-nat

To adress: vnitřní ip RB na který se chci dostat (tento RB je první za GW)

To port: 6001

Nemam to něják blbě?

peyrak

a to druhý rb poslouchá winbox na portu 6001? pokud ne, dej si tam do action ten port 8291

bishboun

a to druhý rb poslouchá winbox na portu 6001? pokud ne, dej si tam do action ten port 8291

To jsem zkoušel a píše to connection refused...takže nejde....když zadám všude jen port 8291 tak se mi to připojí opět jen do GW, ale nikoliv do druhého RB.

hallo

Ne všude,v dst portu nech 6001 a v action port 8291 a zvenku se na rb za natem budes pripojovat na verejna ip

bishboun

Ne všude,v dst portu nech 6001 a v action port 8291 a zvenku se na rb za natem budes pripojovat na verejna ip

No tak jsem asi ještě větší nemehlo..prostě tak to mam a nejde... winbox nechce spolupracoval :(

Funguje to vubec někomu přes winbox?

hallo

Udělej ip/firewall/nat/export a zkopíruj to sem.

hapi

winbox nejde u starších verzí přesměrovávat na jinej port. To už je snažší přepsat v services port winboxu.

hallo

Stáhnout poslední verzi winboxu a musí to valit pokud tam není chyba.

hapi

ok tak jinak. nejde winbox ale o verzi mikrotiku. Mám stoprocentně ověřený že u v2.9 to nejde ani kdyby ses rozkrájel. U v3 aktuálně nevim ale tam by to mohlo být v pohodě.

bishboun

ok tak jinak. nejde winbox ale o verzi mikrotiku. Mám stoprocentně ověřený že u v2.9 to nejde ani kdyby ses rozkrájel. U v3 aktuálně nevim ale tam by to mohlo být v pohodě.

No winbox mam v2.2.16 a všude mam nový RB s verzí 4.17

nastavil jsem to podle toho co jsem našel zde, podle různých rad odjinud(podotýkám, že jsou stejné jako od všech) a nejde. Nemůže to být ještě že se má nastavit něco na tom dotyčném RB kam se chci dostat?

hapi

má to rbčko nastavení defaultní bránu? To se dá obejít použitím src-natu a dst-natu na bráně.

bishboun

má to rbčko nastavení defaultní bránu? To se dá obejít použitím src-natu a dst-natu na bráně.

Tak teď se přiznám, že jsem mikrotik lama...ale přesně teď nevím kde jakou bránu máš na mysli :(

hapi

to rbčko na který se chceš dostat musí mít nastavenou bránu tak aby se dostalo do netu. Když užděláš jenom dst-nat bez toho aniž by koncoví rbčko mělo bránu, nepude to. NIcméně jak říkám, dá se to obejí použitím ještě jednoho pravidla v src-natu.

bishboun

to rbčko na který se chceš dostat musí mít nastavenou bránu tak aby se dostalo do netu. Když užděláš jenom dst-nat bez toho aniž by koncoví rbčko mělo bránu, nepude to. NIcméně jak říkám, dá se to obejí použitím ještě jednoho pravidla v src-natu.

No zkráceně ... Na GW je maškaráda a nic víc + routování, na ostatních RBčkách za sebou je jen routování tam v NATu neni nic. Co bych tam v těch RBčkách měl nastavit?

hapi

já už nevim co s tebou :-D

prostě všechny úpravy děláš jenom na bráne, v síi se nic měnit nemusí pokud nenatuješ na každym hopu.

bishboun

já už nevim co s tebou :-D

prostě všechny úpravy děláš jenom na bráne, v síi se nic měnit nemusí pokud nenatuješ na každym hopu.

To víš zatim koukám na Mikrotik jak na pampelišku, sítě teprve začínám ...proto se ptám tak blbě :)

Jinak na MK v natu na GW mam

0 chain=srcnat action=masquerade out-interface=internet

1 chain=dstnat action=dst-nat to-addresses=192.168.10.20 to-ports=25

protocol=tcp dst-address=192.168.0.9 dst-port=25

2 chain=dstnat action=dst-nat to-addresses=192.168.4.2 to-ports=8291

protocol=tcp dst-address=X.X.X.X dst-port=6001

peyrak

tak ty pravidla vezmi "odvez" je před tu maškarádu, ta musí být až poslední

« Předchozí stránka Další stránka »