Как пробросить линк на mikrotik за wan портотм стоит ubiquiti rocket m5?

Question

[Ingvarr]

Помогите разобраться со следующим.
Частный сектор, дома стоит микротик как основной шлюз, firewall, dhcp сервер. который на домашнюю всячину раздает инет. (адресация mikrotik ether2=192.168.100.0/24)
ether1 подключен к ubiquiti rocket m5 на котором стоит ститический адрес 192.168.1.21.
Адрес провайдер выдает постоянный (пример 5.5.5.5)
ubiquiti rocket m5 настроен как мост на тарелку раздающую инет от провайдера, тарелка стоит на МКД конечно же.
Общая информация на скриншотах.
Теперь сам вопрос: как попасть на тарелку которая подключена к микротик через порт ether1 с адресом 192.168.1.21
Пробоал кучу вариантов, отключал маршруты по умолчанию, назначал статик адрес интерфейсу ether1 = с ip адресом 192.168.1.22 и шлюзом 192.168.1.21, но все безуспешно.
Максимум 192.168.1.21 пинговался, но при попытках зайти на тарелку через web интерфейс попадаю на web своего же mikrotik.
Что и где упускаю, помогите?
Как попасть на веб морду тарелки?

Answer 1

[Клёвый Админ]

Такс, пункт первый, на интерефейс ether1 назначаем адрес 192.168.1.22 с нужной маской, никаких маршрутов не добавляем

В настройках NAT делаем правило dst-nat с action = dnat на адрес 192.168.1.21 и нужный порт. Если никакие правила файрвола не мешают - этого, вроде бы, достаточно для хождения трафика (если нет, то нужно зайти на саму тарелку и назначить ей основной шлюз 192.168.1.22)

Comments

[nimbo]

тут ещё про маскарадинг вопрос мог встать, но вообще всё в цвет

Answer 2

[Ingvarr]

Что самое интересное, назначив ether1 статично вот так

Я получил достпук к веб интерфейсу тарелки на моем доме, без прописи дополнений в firewall
Вроде бы все верно и логично, но отсюда есть еще один вопрос, тарелка которая вещает инет, почему то имеет адрес не 192.168.1.20 как должно быть, а адрес провайдера (пример 5.5.5.5)
Вот тут встает вопрос, а как же попасть на тут тарелку.

Comments

[АртемЪ]

Вроде бы все верно и логично, но отсюда есть еще один вопрос, тарелка которая вещает инет, почему то имеет адрес не 192.168.1.20 как должно быть, а адрес провайдера (пример 5.5.5.5)

Вы же говорите она как мост настроена. Или я не правильно понял?

[Ingvarr]

Артем: Да в том то и дело, что до отключения света на удаленном доме, адрес тарелки был 192.168.1.20 а потом стал 5.5.5.5, проблема в том, что не я подключал там тарелку и тех кто подключал не могу найти, пока что.

[АртемЪ]

А попасть на нее можно по маку, с winbox

[Ingvarr]

Артем: на скрине "neighbor list mikrotik" видно что тарелки с адресами 192.168.1.21 и 5.5.5.5 а было (192.168.1.21 и 192.168.1.20 соответственно)

[АртемЪ]

ariets1982: Ну проблема у вас в том что вы не можете попасть на нужную тарелку?
Winbox ее по маку не находит?

[Ingvarr]

Артем: Так winbox туда так и так не может попасть, там ведь ось другая

[АртемЪ]

ariets1982: Там какая точка рокет? Разве там не RouterOS?

[Ingvarr]

Артем: там AirOS

[Клёвый Админ]

А у вас молоко... адресация не верная (192.168.1.22/24), но эт опол беды. Я окончательно запутался - вот это проблема=) Рисуйте уже схему вашего добра!

[nimbo]

ariets1982: при попытке зайти на этот 5.5.5.5, который на AP-стороне, у вас что отсвечивает?

[nimbo]

а вообще если вам провайдер дал оборудование и его настроил, то лазить в него и дёргать что-то я бы не советовал. с другой стороны у нас такой фигни нет - vlan менеджмента железок живёт в одном месте и клиенту не уходит, vlan клиента уходит через трубу и прилетает аксесом прямо на ethernet-порт.

[Ingvarr]

Все оказалось просто.