Как правильно пробросить порт через два маршрутизатора?

Question

[csergey]

Схема такова

91.91.91.91|WAN|--(1router-CENTOS)--|LAN|192.168.1.1------->----<------192.168.1.2--|LAN|(2roter-MKROTIK)--|LAN|192.168.10.1--------->>192.168.10.100 (SERVER)

Как правильно пробросить порты на первом роутере, что бы сервер был виден из ВАН?
На втором роутере порты проброшены, из сети 192.168.1.0 я могу попасть на Сервер. А из вне не могу на сервер

Comments

[csergey]

ещё один момент, сервер является видеосервером и должен вещать потоковое видео

[csergey]

Алексей Ямщиков: да

[Алексей Ямщиков]

ROUTER2 как сопрягает сети 192.168.10.0 и 192.168.1.0

[csergey]

на 192.168.1.2 пробрасывается порт сервера dst-nat

[Алексей Ямщиков]

csergey: если натит, то тебе нужно маршуртизацию настроить между локальными сетями. Дальше проблем по идее не должно возникнуть.

[csergey]

ещё прикол в том что с периодичностью проскакивает список камер, когда смотришь из вне, но потом отключается.

[csergey]

Алексей Ямщиков: так маршрутизация нормально работает, я из сети 192.168.1.1 могу смотреть камеры и из роутера 1 я могу пинговать видеосервер

[csergey]

и извне бывает на миг подключается к серверу, но работает хреново, можно сказать что это не работа. Я думаю может неправильный нат на первом роутере

[Алексей Ямщиков]

csergey: "На втором роутере порты проброшены, из сети 192.168.1.0"
так у вас маршрутизация настроена или на втором роутере NAT поднят и проброшены порты?

[Алексей Ямщиков]

csergey: не заметил выше ответ. "на 192.168.1.2 пробрасывается порт сервера dst-nat"

[csergey]

маршрутизация настроена на первом роутере, на втором нат

[Алексей Ямщиков]

А как настраивали на первом роутере?

[csergey]

Алексей Ямщиков: роутинг 192.168.10.100 gw 192.168.1.2

[csergey]

Алексей Ямщиков: а проброс на первом WAN udp --> PREROUTING 192.168.10.100

[Алексей Ямщиков]

Если у вас на втором роутере NAT, то вам нужно
WAN udp --> PREROUTING 192.168.1.2

[csergey]

Алексей Ямщиков: к сожалению этот вариант не работает, что то мне падают подозрения что два ната не пропускают нормально протокол по которому поток этих камер идёт

[Алексей Ямщиков]

csergey: А какой смысл NAT`ить на втором маршрутизаторе в сетку 192.168.1.0?

[csergey]

Алексей Ямщиков: ну там занатили ради эксперимента, можно и отключить

Answer 1

[MrJeos]

Так же, как через один, но дважды.
При условии, что на втором микротике у вас тоже NAT включен. Если не включен, то просто в to-address на первом микротике пропишите адрес сервера.