pripojenie na externu IP z vnutornej siete

andy611

Zdravim

Na lokalnej sieti mi bezi na adrese 10.100.100.x web server na porte 80. V NAT na mikrotiku mam nastaveny prerouting, kde je tento server dostupny na vonkajsej adrese 217.67.18.x. Moj problem spociva v tom, ze sa na tento server neviem pripojit z vnutornej siete cez vonkajsiu IP a nechcem to riesit cez DNS zaznam. Za kazdu radu budem vdacny. Dakujem.

keksik

chain=dstnat action=dst-nat to-addresses=10.100.100.x to-ports=80 protocol=tcp dst-address=217.67.18.xx dst-port=80

Mne cosi podobne funguje vdaka hentomu pravidlu, ale mam trosicku inu strukturu siete ako sa bezne predpoklada. Vsak uvidis.

midnight_man

tento problem som riešil aj ja, vlastne sa nedá dostať z vnutra siete k zariadeniu ktore je premapované na verejnu IP, cez tu verejnu IP....skusim to pravidlo :)

stano75

Mam podobny problem.Na MK 433 ma adresu vnutornu 192.168.30.XX je perpojeny s MK 411 cez LAN-LAN na ktorom je verejna IP 213.81.179.XX. Chcel som tu verejnu IP vyuzit na to, aby som sa zvonku dostal na MK 433 kde nie je verejna IP. Skusal som aj dstnat action dstnat, aj dstnat action netmap, a nic. Poradite?

midnight_man

aky port pouzivas na WINBOX na RB411 a na RB433?

hallo

Milionkrát popsáno

na bráně přidáš pravidlo

chain=dstnat action=dst-nat to-addresses=xxx.xxx.xxx.xxx to-ports=a

protocol=tcp dst-address=yyy.yyy.yyy.yyy dst-port=b

x- IP adresa uvnitř lan

y- IP adresa wan

a- port na lan ip (winbox 8291)

b- port na wan ip (libovolný krom 8291,ten používá pro winbox brána)

stano75

port 8291 na oboch

stano75

Este raz. Urobil som to ako pisal hallo. Pravidlo dstnat aj porty ako pisal. Ked sa prihlasujem cez winbox na verejnu IP 213........../port 1000/ (ale som prihlaseny vo vnutornej sieti/ tak sa dostanem na mikrotik ale na 411 kde verejna IP je ale nie na 433.

midnight_man

nemozes chciet mat 8291 na oboch a prihlasovat sa samostatne na oba :) napis SZ...vyriesime to.

hallo

port 8291 na oboch

Blbost,protože ta jedna veřejná IP má jen jeden port 8291,proto je třeba jeden dst port změnit a zvenku se bude přihlašovat třeba na ten vzdálený mk za bránou přes jiný port.

hallo

Milionkrát popsáno

na bráně přidáš pravidlo

chain=dstnat action=dst-nat to-addresses=xxx.xxx.xxx.xxx to-ports=a

protocol=tcp dst-address=yyy.yyy.yyy.yyy dst-port=b

x- IP adresa uvnitř lan

y- IP adresa wan

a- port na lan ip (winbox 8291)

b- port na wan ip (libovolný krom 8291,ten používá pro winbox brána)

Pokud ti takto rozepsaný nastavení nestačí,tak už nevím jak víc ti poradit...

Udělěj admin učet,já ti to nastavím.