Как указать в какую сеть нужно отправить переадресацию в микротик?

Question

[Данил]

Есть микротик. На первых двух портах стоят 2 разных DHCP сервера и раздают 192.168.0.0/24 и 192.168.1.0/24 соответственно. Мне нужно сделать прокидку со вне в сеть на первом DHCP.
Допустим мой внешний IP это 1.2.3.4, мне нужно, чтобы заходя в 1.2.3.4:5556 я попадал в сеть на первом порту на ІР адрес 192.168.0.1. Как мне в NAT указать что нужно именно в первую сеть?

----UPD настройки на данный момент. Пробрасываю к примеру RDP

Answer 1

[Виктор Бельский]

Ну вы же указываете что коннект на 5556 нужно перенаправить на адрес 192.168.0.1
ip firewall nat add action=dst-nat chain=dstnat dst-port=5556 in-interface=WAN protocol=tcp to-addresses=192.168.0.1 to-ports=5556

Comments

[Данил]

Делаю так, не работает

[Виктор Бельский]

А правило firewall которое разрешает коннект на 5556 порт у вас есть?

[Виктор Бельский]

Правило должно быть в цепочке forward

[Данил]

Виктор Бельский: похоже, что нет, можете написать пример?

[Данил]

Виктор Бельский: Я отключил все запрещающие правила в фаерволе но все равно не могу подключится, что может быть?

[АртемЪ]

Данил: Для начала - сам роутер по внешнему IP доступен?

[Данил]

АртемЪ: Да, могу в админку зайти

[Виктор Бельский]

ip firewall filter add action=accept chain=forward dst-port=5556 in-interface=WAN protocol=tcp place-before=0

Еще уточните правильно ли указан внешний интерфейс и протокол (TCP или UDP)

[Данил]

Виктор Бельский: Не помогло, протокол TCP

[Виктор Бельский]

А с микртика, этот хост (192.168.0.1) пингуется?

[Данил]

Виктор Бельский: Да

[Виктор Бельский]

В правилах nat укажите in interface

[Данил]

Виктор Бельский: Указал (порт к которомуподключен провайдер). Не помогло

[Виктор Бельский]

покажите вывод команды export

[Виктор Бельский]

Ну и еще, на хосте 192.168.0.1 ведь указан правильный шлюз, адрес интерфейса микротика?

[Wexter]

если тестируете из-за самого микротика то вам сюда https://wiki.mikrotik.com/wiki/Hairpin_NAT