Требуется помощь по микротику?

Question

[wexvellencex]

Здравствуйте, ситуация такая, есть видеорегистратор, на нем камеры, несколько камер были по внешнему адресу с айпи например 140.203.12.145, но порт всегда был разный и увеличивался на +1, то есть одна камера с айпи 140.203.12.145:8001, вторая камера 140.203.12.145:8002 и так далее, НО так же есть микротик с таким же адресом 140.203.12.145, когда заходишь по нему, он соответственно показывает RouteOS. Вопрос, я так понимаю идет конфликт айпи адресов и он не может открыть те камеры с портами, подскажите пожалуйста что делать?
В Лан сети они открываются по внутреннему айпи и там все ок, показывает, но как решить проблему с внешним?

Answer 1

[unk1nD000]

Доброго времени суток.

Прочитайте про настройку dst-nat на микротиках.
У вас идёт обращение по внешнему адресу на определённый порт, когда это приходит на роутер он далее следует на адрес и порт из локальной сети.

Те у вас есть камера в локальной сети, вы хотите наблюдать её за пределами NAT (не в локальной сети). Вы делаете правило следующего вида:

/ip firewall nat add chain=dstnat action=dst-nat dst-address=140.203.12.145 dst-port=Любой порт из диапазона protocol=указать TCP или UDP to-addresses=адрес камеры в локальной сети to-ports=порт камеры

Тем самым при обращении на адрес роутера по указанному сети, трафик направится на устройство из локальной сети.

В winbox это так же можно настроить:

тык

Comments

[wexvellencex]

Оооо сработало, огромное Вам спасибо. Спасибо Вам и Вашим скриншотам, разобрался в чем проблема и спасибо за объяснение.

Answer 2

[Илья Ефимов]

На микротике настраивается dst-nat и firewall. Если я правильно понял ваш поток сознания, микрот стоит перед видеорегом. Тогда вы должны настроить на реге ip-адрес локальной сети, а на микроте настроить трансляцию портов. Интерфейс видеорегистратора можно повесить на порт 7999 и подключаться снаружи на 140.203.12.145:7999.

Comments

[wexvellencex]

Да там настройка dst-nat должна быть настроена с пробросом именно unk1nD000 подсказал как сделать