Как завернуть трафик DHCP с нестандартного 6767 порта на 67 порт DHCP Mikrotik?

Question

[micropodgon]

Добрый день уважаемые спецы Mikrotik! Помогите, пожалуйста
Есть программа Jitsi на Windows, которая умеет общаться с DHCP только на 6767 UPD порту
Есть Mikrotik, на котором находится DHCP на стандартном 67 UDP порту
Все в одной сети. Других серверов DHCP кроме как на Mikrotik нет.
Как завернуть трафик с 6767 -> 67 для хождения трафика?

Comments

[mureevms]

micropodgon, вам не кажется, что задача или поставлена не правильно, или вводные неверны?
Сдается мне, вы что-то неверно поняли и просто не надо использовать DHCP сервер на стороне Jitsi

[micropodgon]

Мне так не кажется
Сдается мне вы прочитали плохо. DHCP запрос программа отправляет для автоматического провижинга, других способов без ручной настройки нет

https://desktop.jitsi.org/Documentation/Provisioning

Answer 1

[hint000]

iptables -A INPUT -p udp --dport 6767 -j ACCEPT
iptables -t nat -A PREROUTING -p udp --dport 6767 -j REDIRECT --to-port 67

соответственно, в переводе с человеческого на микротиковский:

/ip firewall filter add action=accept chain=input dst-port=6767 protocol=udp
/ip firewall nat add action=redirect chain=dstnat dst-port=6767 protocol=udp to-ports=67

P.S. Если есть какие-то запрещающие правила, то эти ставьте раньше запрещающих (это если не слишком вдаваться в подробности, а если вдаваться, то нужно внимательно изучать все имеющиеся правила, как в filter, так и в nat).

Comments

[Wexter]

соответственно, в переводе с человеческого на микротиковский:

чоэта отбитые линуксоиды стали считаться человеками? >_

[micropodgon]

Спасибо за ответ, это самое первое, что я попробовал сделать. Прилетает пакет от Jitsi на нужный порт, а вот ответа от DHCP нет или я неверно смотрю.

Может быть сможете как-то посмотреть по удаленке? Возмедно, конечно же ))