Как правильно настроить роутер для работы ts_block?

Question

[Александр]

Есть терминальный сервер windows server 2008r2, на нем стоит 1с, клиенты подключаются по rdp. Есть mikrotik, на котором проброшен порт 3389 до этого сервера. На сервере настроена программа ts_block, которая должна блокировать ip адреса тех, кто не смог авторизоваться. Проблема в том, что в журнале windows вместо ip адреса клиента блочится ip адрес шлюза. Когда то я эту проблему решал, но убей не помню, что делал, кажется не верно настроил правила на роутере, после сброса.

Comments

[Дмитрий Шицков]

Выложите все настройки Firewall и NAT микротика. Не должно быть там адреса шлюза, если у вас dst-nat

Answer 1

[Руслан Федосеев]

При пробросе порта в src попадает ip адрес шлюза. И информации о реальном адресе клиента там просто нет.

Comments

[Александр]

Но каким образом это решить? У меня раньше было настроено так, что отображались реальные айпи.

[АртемЪ]

Александр: Может у вас сервер в DMZ стоял?

[Александр]

не стоял

[Виктор Бельский]

Позвольте с вами не согласится, src поменяется если будет использоваться masquerade с внешнего или на внутренний интерфейс, если этого не будет, то произойдет перенаправленbе с реальным ip

[Руслан Федосеев]

проброс порта делается действием DNAT обычно.
Это и есть маскарад из реального адреса в серый.

может быть еще как то пробрасывают порты на микротике, но я пока не знаю такого способа...

[Виктор Бельский]

Руслан Федосеев: Да, только это destination NAT, т. е. подмена адреса назначения, реального на приватный, но адрес источника не меняется.

[Руслан Федосеев]

/me подвис.... Да, надо больше спать.
А давайте у ТС спросим, как у него порт проброшен то на микротике? ;)

Answer 2

[Виктор Бельский]

В правиле nat src-nat masqarade указан out интерфейс?

Comments

[Александр]

В первом правиле правиле out интерфейс - pppoe-out1, во втором ether1-gateway

[Александр]

Кажется где то тут кроется проблема

[Виктор Бельский]

Маскарад нужен только на интерфейсах смотрящих в Интернет, если конечно, у вас нет специфичных задач.

Answer 3

[Александр]

Answer 4

[Gregory]

если выложите конфиг роутера то игра "что , где, как!" пройдёт быстрее...