Vzdialene pripojenie

danno1771

Dobrý večer po dlhom surfovani s hlavou smutku sa obraciam na Vás s prosbou o pomoc. Mam MK RB750G.

Môj problém je nasledovný za MK mám linux server 10.04 na ktorom mybeži samba a planujem ešte par veci rozchodiť ktoré majú byť prístupné z vonkajšej siete. Medzi iným mám na ňom aj webmin, ktorý má byť prístupný z vonkajšej siete avšak ako sa snažím tak sa snažím nejde to.

Nastavenia /ip firewall filter: chain=input action=accept protocol=tcp dst-address=192.168.88.249

in-interface=ether2-local-master src-port=10000 dst-port=10000

connection-type=webmin

/ip firewall nat: chain=dstnat action=accept protocol=tcp dst-address=192.168.88.249

dst-port=10000 connection-type=webmin

to je prvý problém.

Druhý je že nejako neˇmôžem docieliť pripojenie z vonku siete na mikrotik cez winbox.

Ďakujem velmi pekne za všetky rady

hapi

copak se filtr pro pruchozi spojeni pise do inputu?

www.danielmiessler.com/images/DM_NF.PNG

danno1771

ip firewall nat > chain=dstnat action=dst-nat to-addresses=192.168.88.249 to-ports=22

protocol=tcp dst-address=192.168.88.249 src-port=22 dst-port=22

Moze byt? Problem je ze akosi sa mi routeros dostat do krvi

hapi

je to blbě

ip firewall nat > chain=dstnat action=dst-nat to-addresses="vnitřní ip" protocol=tcp dst-address="veřejná ip" dst-port=22

jo to že umíš nějak zapsat pravidlo neznamená že je správně :-) ona je pak taky ta druhá část a tou je základy fungování tcp/ip.

třeba tam máš src i dst port stejnej.

danno1771

lebo ten zapis som nasiel v manualu na stranke mikrotiku. a ta verejna ip to je moja ip ak som tomu dobre rozumel

A prosim ta ako je to s nastavenim ked sa chcem pripajat na mikrotik cez winbox z wan siete? tiez do firewall zadat smerovanie na ip adresu vnutornu co ma mikrotik?

hapi

pokud si nezadal nějaký dropy někde tak nemusíš nic dělat, dostaneš se na to. Hele fakt postrádáš základy.

danno1771

mas pravdu

tak som to rozchodil ako si pisal. nemam casu na zvys ale planujem kompletne si tu routeros prirucku nastudovat