Как внутренний адрес в сети пробросить на внешний?

Question

[Никита Крючков]

Доброй ночи. Подскажите пожалуйста, бьюсь уже не один час, есть локальная сеть с ip адресом сервера, допустим 172.20.7.3, этот сервер переезжает в облако, и чтобы пользователям не менять ярлык, хочется на микротике сделать авто подстановку внутреннего адреса на внешний, с тем же или другим портом.

Answer 1

[АртемЪ]

Назначить микротику адрес 172.20.7.3 чтобы пакеты приходили на него, и создать правило NAT.

А вообще пользуйтесь именами, а не адресами чтобы таких проблем не было.

Comments

[Никита Крючков]

Примерно в этом направлении и делаю, только с правилом нат уже что только не делал, не помогает.

[АртемЪ]

dst.address 172.20.7.3, порт и нужный протокол
action netmap белый адрес и порт.

[Никита Крючков]

Спасибо вам большое, а я мучал цепочку из нутри наружу srcnat.

[korsar182]

ip firewall nat add chain=dstnat action=netmap to-addresses=IP_Облака dst-address=172.20.7.3

[#]

4opiks, советчик забыл подсказать что это "обратный нат"
а еще - использовать интранетовские адреса за пределами локалки - такой гимор (по тому что недльзя, даже если очень хочется - нельзя), что лучше вам сразу переделать все ярлыки.. осваивайте скриптованое создание ярлыков что ли

[АртемЪ]

#, А почему он обратный если не секрет? Вроде обычный NAT. Про обратные вообще не слышал если честно.

а еще - использовать интранетовские адреса за пределами локалки - такой гимор

Так вроде никто и не использует, как их можно использовать за пределами локальной сети?

[#]

АртемЪ, https://duckduckgo.com/?q=revese+nat&t=ffab&ia=web

[АртемЪ]

#, По вашей ссылке под термином Reverse NAT описывается так называемый Hairpin NAT т.е ситуация когда нужно зайти по внешнему адресу на локальный ресурс, там есть своя специфика связанная с тем, что ответ приходит с локального адреса, когда его ждут с внешнего, поэтому нужно дополнительно настраивать трансляцию ответа. К данной ситуации это никакого отношения не имеет, тут прямо противоположная ситуация - нужно по локальному адресу зайти на внешний ресурс.

[#]

АртемЪ, .. где алкозелтцер? .. поудалять что ли все каменты? ))

[АртемЪ]

#, Можно и поудалять если есть такое желание.
А вообще не страшно - все ошибаются, я довольно часто отвечаю, потом перечитываю вопрос, и понимаю что ответил совсем не на то.