Возможно ли перенаправление трафика в локальной сети на Mikrotik?

Question

[Gladiouls]

Есть сеть 192.168.0.0/24, шлюз 0.1 Mikrotik, две машины .0.2 и 0.3, внешний сервис 8.8.8.8
По умолчанию, с запрос по порту 90 с машины 192.168.0.2 идет на ресурс 8.8.8.8 через шлюз 192.168.0.1
Нужно, чтобы все запросы с машины 192.168.0.2 по порту 90 на внешний ресурс 8.8.8.8 шлюз mikrotik перенаправлял по тому же порту на 192.168.0.3 вместо внешнего адреса

Answer 1

[athacker]

Возможно. См. настройки файрвола и правила с типом dst nat.

Comments

[Gladiouls]

чуток поподробнее можно, пожалуйста? Я делал через srcnat, не удалось, почему dst nat?...

[Руслан Федосеев]

src nat - подмена адреса отправителя. Используется для проброса запросов из внутренней сети во внешнюю.
dst nat - подмена адреса получателя. Используется для проброса запросов из внешней сети во внутреннюю, или для перенаправления трафика, как в вашем случае.

https://www.opennet.ru/docs/RUS/iptables/

[Gladiouls]

Руслан Федосеев: chain - я выбираю dst nat и action - dst nat?...

[Руслан Федосеев]

Вы мою ссылочку прочитали? Там подробно расписан механизм работы iptables - того, что лежит за менюшками микротика в разделе ip->firewall
Да на оба ваших вопроса

Answer 2

[Maksim]

На блюдечке...с голубой каемочкой:
General:
chain: dstnat
src. address 192.168.0.2
dst.address 8.8.8.8

action:
action: dst-nat
To address: 192.168.0.3

"Грубо", но ласковее вы уже пожалуйста сами

Answer 3

[vovannovig]

/ip firewall nat add action=dst-nat chain=dstnat dst-address=8.8.8.8 dst-port=53 protocol=tcp to-addresses=192.168.0.3

Так я заворачиваю запросы ДНС, что Вы там будете вертеть подправите в WinBox