Как достучаться из локальной сети по внешнему IP и пробрасываемому порту используя Mikrotik?

Question

[dmisavenko]

Дано:
1. Сервис, работающий в локальной сети с адресом localaddr:80
2. Настроен проброс портов (работает успешно) для доступа к этому сервису по адресу externaladdr:8080 из Интернета.

Задача:
Организовать возможность доступа к сервису из локальной сети по внешнему адресу и порту 8080. Сейчас это не работает. Есть трудность именно с подменой порта, решения для работы с одним портом существуют и понятны.

Answer 1

[Denis Melnikov]

Тут 2 пути.
Первый HNAT На микроте, что то вроде

13    ;;; Hikvision vlan1.50
      chain=dstnat action=dst-nat to-addresses=192.168.50.254 protocol=tcp 
      dst-address-type=local dst-port=8000 log=no log-prefix="" 

14    ;;; Hikvision vlan1.50
      chain=srcnat action=masquerade protocol=tcp src-address=192.168.0.0/16 
      dst-address=192.168.50.254 dst-address-type=local dst-port=8000 log=no 
      log-prefix=""

Второй путь, Split DNS.

p.s. Но, если у вас трафик гонится на 80ый порт, то сделайте где то посередине nginx сервер с Reverse proxy, гоните весь 80/443 туда и там уже проксируйте к себе

Answer 2

[АртемЪ]

Правильный способ - настроить DNS, чтобы он резольвил доменное имя в локальный адрес.
Костыль - hairpin nat.

Comments

[dmisavenko]

Это не проблема.
Проблема в том, что в случае резолва externaladdr в 192.168.1.200 мы всё равно не получим доступ к 192.168.1.200:80, так как будем пробиваться через порт 8080 извне.

[АртемЪ]

dmisavenko,

Проблема в том, что в случае резолва externaladdr в 192.168.1.200 мы всё равно не получим доступ к 192.168.1.200:80, так как будем пробиваться через порт 8080 извне.

С чего это вдруг???
Как локальный трафик вообще на роутер попадет?
Компьютер отправляет трафик напрямую в локальной сети, на роутер трафик попадет только если он адресован компьютеру не принадлежащему локальной сети.

[АртемЪ]

Если вам порт нужно менять, тогда придется гнать через роутер и обращаться через внешний IP адрес.
Чтобы заработало - добавьте правила маскарадинга, чтобы трафик правильно ходил.