Проброс порта через 2 Mikrotik?

Question

[Андрей]

Доброго времени суток!
Целый день мучаюсь не могу пробросить порты через 2 микротика.
Схема такая есть главный микротик на него приходит интернет с dhcp 192.168.0.1 к нему подключается по оптики в другом здании второй микротик с dhcp 192.168.88.1 к этому микротику подключены 4 ip камеры скажем 192.168.88.64 к примеру, камера с мобильным приложением общаеться по 8000 порту.
Схема
31.31.xx.xx[интернет белый ip статика]>>>192.168.0.1[dhcp 1здание 1]>>>192.168.0.3[здание 2]>>>192.168.88.1[dhcp 2 здание2]>>>192.168.88.64[ip кмера]

в настройках nat первого роутера прописал следующие

add action=masquerade chain=srcnat out-interface=WAN1
add action=dst-nat chain=dstnat dst-port=8000 in-interface=WAN1 protocol=tcp \
to-addresses=192.168.1.3 to-ports=8000

настройки второго роутера nat

add action=masquerade chain=srcnat out-interface=ether1
add action=dst-nat chain=dstnat dst-port=8000 in-interface=ether1 protocol=tcp \
to-addresses=192.168.88.64 to-ports=8000

Пробовал экспериментировать менял на 80 порт первую настройку открываеться админка второго роутера – значит первый роутер справляеться с задачей проброса а вот дальше почему то не хочет…
Что я делаю не так?

Comments

[Алексей]

Попробуйте второй микротик "завернуть" на админку первого.
Если заработает - значит с настройкой все нормально и дело в камере или ее адресе.

[АртемЪ]

to-addresses=192.168.1.3 это вот вы куда вообще трафик завернули?

[Андрей]

АртемЪ: ошибся цифрой 192.168.0.3

Answer 1

[HawK]

Попробуйте action=netmap, вместо action=dst-nat.

Answer 2

[akelsey]

Настройка нормального роутинга тут нужна. Из описания к сожалению мало что понятно, начиная с фразы "есть главный микротик на него приходит интернет с dhcp 192.168.0.1"
Если предположить что 192.168.0.1 и 192.168.88.1 это микротики, то что за узел 0.3...
В целом на 0.1 указать шлюз где искать 88.1, на 88.1 указать где искать 0.1, камерам дефолтным гейтвеем 88.1, после этого достаточно на пограничном микротике включить правило форвардинга на нужный порт на 88.х/24 камеры.

Comments

[Андрей]

Ваше предположение верно. Узел 192.168.0.3 это внешний ip адрес микротика второго который присвоил микротик один.

на первом микротике прописал маршрут
add distance=1 dst-address=192.168.88.0/24 gateway=192.168.0.3
пробросил порт
add action=dst-nat chain=dstnat dst-port=8000 in-interface=ether1 protocol=tcp \
to-addresses=192.168.88.64 to-ports=8000
вроде заработал - попробовал с телефона используя 4g интернет.
а на счет второго микротика 88.1 не совсем понял. как в нем прописать route?

Загвоздка в том что находясь во внутренней сети будь то 192.168.0.1 либо 192.168.88.1 я не могу подключиться к камерам используя внешний ip 31.31.xx.xx:8000 ,но если я просто забиваю в браузере внешний ip 31.31.xx.xx то на 80 порту открываеться админка микротика 1.

Не подскажите что еще не хватает в моих настройках?