Сделать так чтобы при обращении по rdp к рандомным цифрам (например германский несуществующий ip) открывался сервер находящийся в локальной сети?

Question

[Павел Журавлёв]

Задача такая:

Внутри сети есть сервер, а хотелось бы чтобы все думали что он находится например где-то в Германии
Чтобы в RDP указывал ip какой-то из Германии (просто взяв рандомные цифры)... нажимал подключиться а он открывал сервер который находится в локальной сети

И всё это нужно организовать в mikrotik
В интернете похожих тем не нашел (или плохо искал)
Идея такая же как host файл в винде.... обращаешься к google.com а открывается vk.com

Решили идти таким путем, так как делать проброс и и пустив rdp через прокси или vpn это уже либо лишние затраты, либо лишние пути для доступа к серверу

Answer 1

[Дмитрий Александров]

В фаирволе ловите исходящие соединения на порт rdp и заворачиваете на свой адрес.
Делается аналогично как с прозрачный прокси или запрет подмен dns

Comments

[Павел Журавлёв]

А можно пожалуйста описать как это сделать... если вам не трудно

попробовал
/ip firewall nat
add action=dst-nat chain=dstnat dst-address=195.43.98.11(это просто рандомный ip из интернета) to-addresses=192.168.100.100 (это ip сервера в локалке)

и вроде как начинает запарашивать пароль на rdp подключение но пишет что неверные данные авторизации...я как понимаю это изза того что только в одну сторону связь есть

[Дмитрий Александров]

Павел Журавлёв, чтобы заработало то что выше нужно еще hairpin nat прописать

[Павел Журавлёв]

Дмитрий Александров, прописал маскарадинг, но всеравно не работает

Answer 2

[Дмитрий]

DST-NAT и сервер вынести в отдельную подсесть

Comments

[Павел Журавлёв]

Не очень понял что этим решится...

[Дмитрий]

Павел Журавлёв, что вам не понятно, поясните пожалуйста подробнее.

[Павел Журавлёв]

вы предлагаете присвоить серверу ip из другой подсети...и затем прописать:
/ip firewall nat
add action=dst-nat chain=dstnat dst-address=195.43.98.11(это просто рандомный ip из интернета) to-addresses=192.168.100.100 (ip сервера )

но вот насчет выноса сервера в другую подсеть....не очень понял

?