Проброс портов через 2 Mikrotika и 3G модем?

Question

[Александр]

Приветствую гуру, Ребят я в настройки тиков не очень шарю. Задача такая. Есть микротик с белым IP и выделенным инетом по кабелю. Второй тик стоит на даче с 3G модемом. Поднят PPTP тунель между ними. Задача пробросить на 2 устройства в локалки второго тика что на даче порты . Что бы можно было по белому IP заходить на эти устройства 192.168.2.4:34567 и 192.168.2.5:8000. Если не трудно скажите где что настроить. Гуглел но что то видать либо не нашел то что мне нужно. либо не там смотрел.

Comments

[Алексей С.]

оцепятки исправьте или схемку текущей сети нарисуйте и хотелки понятнее напишите , что вы имеете ввиду под "по белому заходить"

Answer 1

[Wexter]

гуглите как работает маршрутизация и таблица nat, поймёте - будет без разницы на линухе/микротике/циске

Comments

[Александр]

в том то и дело что не такой спец в этом. Тунель то поднял не с первого раза :)

Answer 2

[Виктор Бельский]

Допустим на микротике с белым ip у вас адресация 192.168.0.0/24, а на даче у вас 192.168.1.0/24, пробросить вы хотите RDP. И микртоикии уже пингуют друг друга по серым ip.
На первом микротике, добавляете правило разрезающие коннект на порт 3389 с WAN интерфейса, в NAT рисуете правило dst-nat для порта 3389 с WAN интерфейса на нужный адрес (192.168.1.1-254), ну и для меньших телодвижений еще правило srcnat masquerade для сети назначения 192.168.1.0/24, порт 3389 (это чтобы не микртотик на даче ответил нормально, а не в шлюз по умолчанию).

Comments

[Александр]

Спасибо Виктор. Попробую. Конечно со скринами было бы вообще здорово :). но попробую пока так. Отпишусь

[Виктор Бельский]

Winsor: Добавил

[Александр]

Виктор я наверно не так задал свой вопрос. Поправил в описании. Простите если не так написал.

[Виктор Бельский]

Winsor:
/ip firewall filter
add action=accept chain=forward dst-port=34567,8000 in-interface=WAN protocol=tcp
add action=accept chain=forward dst-port=34567,8000 in-interface=WAN protocol=udp
/ip firewall nat
add action=dst-nat chain=dstnat dst-port=34567 in-interface=WAN protocol=tcp to-addresses=192.168.2.4 to-ports=34567
add action=dst-nat chain=dstnat dst-port=34567 in-interface=WAN protocol=udp to-addresses=192.168.2.4 to-ports=34567
add action=dst-nat chain=dstnat dst-port=8000 in-interface=WAN protocol=tcp to-addresses=192.168.2.5 to-ports=8000
add action=dst-nat chain=dstnat dst-port=8000 in-interface=WAN protocol=udp to-addresses=192.168.2.5 to-ports=8000
add action=masquerade chain=srcnat dst-address=192.168.2.0/24

[Виктор Бельский]

И посмотрите, только эти порты нужно пробросить, или еще какие-то? Т. к. я предполагаю, что это видео наблюдение и там нужны еще несколько портов.

[Александр]

Виктор Бельский: Спасибо. сегодня попробую.

[Александр]

Виктор Бельский, простите за долгий ответ. Сделал как вы написали. не работает, проверил не раз. Где посмотреть что не так?