Как сделать перенаправление портов по локальной сети в mikrotik?

Question

[Seenve]

В общем есть 2 устройства в локальной сети
1. 192.168.88.15 (клиент) Apple-TV поменять что-то здесь нет возможности
2. 192.168.88.2 (сервер) macOS

У сервера есть 2 порта 443 и 80, но они мне нужны для Web-сервера, поэтому я их сделал 445 и 85, а клиент обращается только по портам 80 и 443, и изменить нет возможности

192.168.88.15:80 -> 192.168.88.2:85
192.168.88.15:443 -> 192.168.88.2:445
и в обратку

Нужно сделать перенаправление портов в Mikrotik именно по локальной сети между устройствами

Answer 1

[Valentin Barbolin]

Сейчас ваши устройства видят друг друга на прямую, без участи маршрутизатора. Если они оба подключены к прямо к микротик, то можно попробовать использовать netmap.

Можно попробовать сделать средствами macOS сервера. Есть расширенная утилита для управления маршрутизаций . С ее помощью можно на macOS настроить маршрут на основе адреса клиента, то есть когда appleTV будет ломится на адрес macOS на поркт 443, это правило будет перехватывать этот пакет и заворачивать в 445 порт.

ip rule

Comments

[Seenve]

Как это сделать?
Да, они оба подключены к Mikrotik и хотелось бы как то это решить в самом роутере

[Valentin Barbolin]

Seenve, Как-то так. И fast path выключите на микротике.

/ip firewall nat add chain=dstnat src-address=192.168.88.15 dst-address=192.168.88.2 dst-port=443 action=netmap to-addresses=192.168.88.2 to-port=445

[Seenve]

Andrey Barbolin, все сделал как надо и Fast Path выключил, но не работает
Может что то не так у меня с правилами?

[Valentin Barbolin]

Seenve, Поднимите правило выше.

[Seenve]

Andrey Barbolin, не помогло

[Valentin Barbolin]

Seenve, Точно fats path удалили, он в форварде находится.

Если не помогает, значит микротик не фильтрует эти пакет. Тогда выдернуть из бриджа порт в который подключен сервер, назначить на нем другую подсеть, наприме 192.168.89.0/24 и соответственно изменить адрес сервера.. В таком случае пакеты будут 100% ходить через микротик.

[Seenve]

Andrey Barbolin, Settings - Allow FastPath, и IP - Settings - Allow FastPath здесь выключал, или не здесь надо было?

Если я заверну в другую подсеть AirPlay перестанет работать
Может как это сделать на macOS? Но так чтобы мой веб-сервер 443, был виден другим IP-адресами в LAN, а для 192.168.88.15 сделать перенаправление на 445
Версия 10.15 (ipfw недоступен)

[Valentin Barbolin]

Seenve, еще IP firewall удалить правило fast path и перезагрузить МИК.

[Seenve]

Andrey Barbolin, fast path же нету, есть только fast track на скриншоте я показывал, он отключен, роутер перезагружал

Заработало, когда я включил Bridge -> Settings -> IP Firewall, это правильно?

[Seenve]

Seenve, Bridge Fast Path Active отключить не могу