Mikrotik перенаправление всего трафика с одного физического порта на внутренний ip?

Question

[Александр Каплун]

Есть Mikrotik, нужно перенаправить все что приходит на 6 порт на внутренний адрес 10.0.2.10 и все что с этого ip идут на ip 192.187.66.210 отправлять на 6-й порт

Answer 1

[Валентин]

Возможно вам поможет destination nat

Answer 2

[Александр Каплун]

3    ;;; MyPBXBeeline
      chain=dstnat action=dst-nat to-addresses=10.0.2.10 protocol=udp in-interface=ether6 log=yes log-prefix="MyPBXBeeline" 

 4    chain=dstnat action=dst-nat to-addresses=10.0.2.10 protocol=udp in-interface=ether6 log=yes log-prefix="MyPBXBeeline" 

 5    chain=srcnat action=src-nat to-addresses=192.187.66.210 protocol=udp dst-address=10.0.2.10 log=yes log-prefix="MyPBXBeeline"

но оно не работает

Answer 3

[Azazel PW]

У меня вот так цепочка построена для подключения с работы домой
=======
chain=dstnat action=dst-nat to-addresses=%внутренний адрес% to-ports=22 protocol=tcp src-address=%адрес откуда идет подключение% in-interface=%Интерфейс внешний, на который приходит подключение% dst-port=22
=======
Пример.
chain=dstnat action=dst-nat to-addresses=192.168.0.5 to-ports=22 protocol=tcp src-address=10.10.10.10 in-interface=pppoe-out1 dst-port=22

Comments

[Александр Каплун]

мне нужно не просто все что приходит перенаправлять на один ip но и кое что что с него выходит отправлять на конкретный физический порт

[Azazel PW]

Александр Каплун: вы хоть посмотрели что я вам написал? )
Я вам даже порты указал, как нужно делать.
chain=dstnat action=dst-nat to-addresses=192.168.0.5 to-ports=%НА КАКОЙ ПОРТ ОТПРАВЛЯТЬ% protocol=tcp src-address=10.10.10.10 in-interface=pppoe-out1 dst-port=%ПОРТ НА КОТОРЫЙ ПРИХОДИТ ИНФОРМАЦИЯ%

[Александр Каплун]

Azazel PW: тут главное ФИЗИЧЕСКИЙ порт маршрутизатора

[Azazel PW]

Александр Каплун: chain=dstnat action=dst-nat to-addresses=192.168.0.5 to-ports=%НА КАКОЙ ПОРТ ОТПРАВЛЯТЬ% protocol=tcp src-address=10.10.10.10 in-interface=%ФИЗИЧЕСКИЙ ПОРТ МАШРУТИЗАТОРА% dst-port=%ПОРТ НА КОТОРЫЙ ПРИХОДИТ ИНФОРМАЦИЯ%
:)

[Александр Каплун]

Azazel PW: chain=dstnat action=dst-nat to-addresses=10.0.2.10 in-interface=ether6 src-address=192.187.66.210 как то так?

[Azazel PW]

Александр Каплун: chain=dstnat action=dst-nat to-addresses=10.0.2.10 to-ports=6 protocol=tcp src-address=192.187.66.210 in-interface=ether6 dst-port=6

Как то так, попробуйте разобраться все таки с правилами.
wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT