Как пробросить веб порт с hilink на другой интерфейс в mikrotik?

Question

[MagNomeTik]

Всем доброго времени суток !!!

Имеется - mikrotik 951ui-2hnd и 3g модем от МТС перешитый в Hilink

Модем по DHCP раздаёт на mikrotik адрес 192.168.50.100. Адрес вебинтерфейс модема 192.168.50.1:80. Интернет есть, всё хорошо. В микротике он видится как lte интерфейс.
Т.к. в такой связке нет белого ip адреса, то для удалённого управления mikrotik соединяется с vpn сервером и получает внутренний адрес 10.0.0.15

Соответственно при заходе на адрес 10.0.0.15 я попадаю на Webfig микротика. Необходимо, чтобы при заходе на этот адрес я попадал на вебинтрефейс модема по адресу 192.168.50.1.

Как правильно пробросить 80-й порт с lte интерфейса на интерфейс vpn ?

Answer 1

[satoo]

Вариант 1
сменить порт вебинтерфейса модема:
ip service set www port=
пробросить 80 порт на лте модем:

add action=dst-nat chain=dstnat dst-address=10.0.0.15 dst-port=80 in-interface=VPN protocol=tcp to-addresses=192.168.50.1

Вариант 1а
ничего не менять, а заходить на вебинтерфейс модема через порт 8080:

add action=dst-nat chain=dstnat dst-address=10.0.0.15 dst-port=8080 in-interface=VPN protocol=tcp to-addresses=192.168.50.1 to-ports=80

может просто пробросить 8080 на 80 порт lte-модема?

Вариант 2
сделать маршрутизацию между двумя точками через впн и ходить друг к другу по внутренним адресам без ната

Comments

[alegzz]

прописывать статический маршрут на модеме? гемор, нужно ковырять стартап скрипт и фиксировать адрес роутера

[satoo]

alegzz: не на модеме, а на внутреннюю подсеть, в которую и модем входит

[Maxonn]

Здравствуйте, перепробовал варианты 1,1а. Не могу попасть на Web интерфейс модема. Можно по подробнее. У меня такая же схема как и в первом посте. IP модема = 192.168.8.1, по DHCP раздаёт на mikrotik адрес 192.168.8.100, внутренний адрес с VPN сервера = 192.168.99.105. Как не бился не получается...