Проброс портов микротик. Начало. Есть желающие помоч начинающему?

Question

[Александр Антонов]

Решил начать знакомство с Mikrotik т.к. есть определённые задачи. Но пока не об этом. Первое что решил сделать это настроить проброс порта.
Значит схема такая: LAN----Mikrotik----Сервер
У микротика пока заняты 2 порта: назовём их LAN (192.168.1.100) и WAN(1.1.1.1). За приделами есть сервер S(1.1.1.2)
Нужно что бы все кто обращается к LAN из локалки на порт 22222 попадали на сервер на тот же порт.

Comments

[Дмитрий]

На каком этапе вопрос?

Answer 1

[Роман Мисюрев]

В IP->Firewall->NAT создаем новое правило
Вкладка General:
Chain: dstnat
Dst. Address: 1.1.1.1
Protocol: TCP
Dst. Port: 22222
Вкладка Action:
Action: dst-nat
To Addresses: 1.1.1.2
To Ports: 22222

Comments

[Иван Елисеев]

McMaster76, вместо 1.1.1.1 и 1.1.1.2 нужно писать свои адреса :))

[Александр Антонов]

Я хоть и начинающий, но, простите, не тупой!))))

[Роман Мисюрев]

McMaster76, Я понял. Вам наоборот надо сделать

[Роман Мисюрев]

В IP->Firewall->NAT создаем новое правило
Вкладка General:
Chain: dstnat
Dst. Address: 192.168.1.100
Protocol: TCP
Dst. Port: 22222
Вкладка Action:
Action: dst-nat
To Addresses: 1.1.1.2
To Ports: 22222

[Роман Мисюрев]

McMaster76, Вкладку Action не забываем? Все должно работать

[Александр Антонов]

Не забываем. По сути это RDP проброс с изменённым портом. Может для этого надо ещё что добавить?

[Роман Мисюрев]

McMaster76, Нет, не надо. А вы порт свой указываете при подключении? (Это я так, на всякий случай...)

[Роман Мисюрев]

Еще раз для полноты картины:
1. Если сервер снаружи где-то в интернетах (IP 1.1.1.2)
2. Есть Микротик, который смотрит наружу через WAN (IP 1.1.1.1.) и внутрь через LAN (192.168.1.100) с настроенным правилом dst-nat
3. Есть клиент (допустим с IP 192.168.1.101), с которого вы с помощью RDP подключаетесь на 192.168.1.100:22222
4. И не работает?

[Роман Мисюрев]

McMaster76, Paint =)
Я думаю можно найти кучу сайтов. Сам давно не пользовался подобным - не скажу

[Александр Антонов]

[Роман Мисюрев]

McMaster76, Все должно работать по схеме Проброс портов микротик. Начало. Есть желающие помоч начинающему?

[Александр Антонов]

[Роман Мисюрев]

McMaster76, 3389 порт RDP по умолчанию. Вы его меняли на сервере на 3319?
Напрямую на тот сервер (без проброса портов) подключается?

Answer 2

[Александр Антонов]

К ответу Роман Мисюрев Роман Мисюрев . Иссяк запас комментов)
Отвечаю на последний комментарий.
1. Знаю. 2. На той стороне маршрутизатор. 3. Подключается.

Роман Мисюрев, Попробую дефолтнуть... настроить всё с нуля. Есть подозрение что с оборудованием до маршрутизатора есть проблемы. Крысы провода кушают. Пинги через раз идут.
Как сделаю - отпишусь, но в любом случае СПАСИБО!

Comments

[Роман Мисюрев]

У меня идеи кончились...
Может конечно у вас еще какие-то хитрые правила файрволла прописаны, но в простейшем случае все должно работать - проверил у себя.

Answer 3

[Gregory]

. За приделами есть сервер S(1.1.1.2)
Нужно что бы все кто обращается к LAN из локалки на порт 22222 попадали на сервер на тот же порт.

я не понял, люди откуда и куда должны попадать? сервер стоит в офисе или где-то вне офиса?

и самое важное у самого сервера шлюз прописан в настройках?

Comments

[Александр Антонов]

Скажем так, есть белый ip через который можно подключиться к серверу. У меня есть маршрутизатор, через который надо подключиться к этому серверу. Чтобы в из локалки подключались через локальный ip маршрутизатора.

[Gregory]

если я вас "правильно" понял то вам нужен
https://wiki.mikrotik.com/wiki/Hairpin_NAT

[Александр Антонов]

Maxlinus, не силён в английском. В общем наверно там не то маленько. Надо что бы при обращении к локальному порту роутера, роутер посылал на конкретный IP в интернете. Всё.

[Gregory]

/ip firewall nat
add action=dst-nat chain=dstnat disabled=yes dst-port=80 in-interface=bridge1 \
protocol=tcp to-addresses=74.125.205.100 to-ports=80

in-interface= тут указываете свой бридж или мастер порт
dst-port=80 и to-ports=80 ваш порт
to-addresses=74.125.205.100 , тут ваш внешний ип

[Александр Антонов]

cделал. не соединяет

[Gregory]

покажите ваш конфиг и на какой ип вы конектитесь

[Александр Антонов]

https://habrastorage.org/webt/5a/13/ee/5a13ee11771...

[Александр Антонов]

вот что мне надо. что в конфиге может быть не так? 1 порт локальный, другой смотрит в интернет. Всё с маршрутизатора пингуется. На той стороне есть маршрутизатор который пробрасывает до сервера. Там всё работает, всё проверено. Т.е. если я в RDP подключении указываю адрес удалённого роутера и нужный порт, то подключение работает. Мне надо что бы я из своей локалки в RDP подключении писал локальный адрес своего микротика с нужным мне портом и микротик кидал меня на тот внешний роутер. всё.

[Gregory]

1. нельзя так просто выставлять rdp на ружу
2. используйте для ваших задач vpn

[Александр Антонов]

Maxlinus, спасибо