Как настроить Mikrotik так, что бы при вводе имени в RDP клиенте, Mikrotik перенаправлял на реальный IP адрес?

Question

[Klarc Kent]

Как настроить Mikrotik так, что бы вся локальная подсеть при подключении через RDP клиента, при вводе имени в RDP клиенте, Mikrotik перенаправлял на реальный IP адрес? Где в Mikrotik настраивается подобный файл host как в Windows?
Помогите разобраться!!!

Comments

[DeathRAMCC]

Заверните все запросы днс на микротик и там пропишите нужные вам ип-имена

[RStarun]

Могу предположить что вам нужно. Нужно пробросить rdp порт снаружи в локальную сеть. Далее при подключении снаружи указывать определённый хостнейму и чтобы исходя из этого хостнейма вас микротик прокидывал на нужный пк. Угадал?
Не уверен что это возможно в том виде в котором это видите вы. Но решение есть. Оно называется ts gateway. Это роль устанавливаемая на Windows server. Заодно улучшает безопасность подключений. На клиенте прописываете куда хочется подключиться (к какому ПК) и через какой шлюз (в настройках подключения последняя вкладка). И все работает.
Самый дешёвый вариант в server essensials, если юзеров не очень много.

[Klarc Kent]

Спасибо за информацию. Почитаю про это!

Answer 1

[Keffer]

IP\DNS\Static там сопоставляется. Само собой что ip микротика должен быть днс сервером

Comments

[Klarc Kent]

Спасибо большое за ответ! Такую настройку производил, но результата не дало.

[Keffer]

Чтобы это дало результат надо очистить кэш днс в винде и в микроте. Если ip адрес днс сервера в компе не адрес микротика, то и естественно не даст результата. Если микрот не обрабатывает днс запросы из локалки.

[Klarc Kent]

Кэш сейчас почищу, спасибо за подсказку. IP адрес DNS сервера на компьютере выставлен непосредственно IP адрес самого Mikrotik. По последнему предложению, подскажете как это проверить?

[Klarc Kent]

Как я понял с такими настройка dns, все запросы будут отправляться на указанные dns сервера и наша настройка не сработает. Надо вместо этих dns серверов указать внутренний ip mikrоtik?

[Klarc Kent]

[Valentin Barbolin]

Klarc Kent, Покажи на микротике

/ip dhcp-server export

и на клиенте

ipconfig /all

[Klarc Kent]

[Korben5E]

dhcp настроен, судя по всему, только для fiwi
какой адрес у микротика?

[Klarc Kent]

Адрес у Mikrotik 192.168.9.17

[Klarc Kent]

Спасибо всем за подсказки и мысли в правильную сторону. Частично задача решена. Оказалось что достаточно dstnat (/ip firewall nat
add action=dst-nat chain=dstnat dst-address=192.168.1.1 to-addresses=132.132.132.132)
Теперь по левому ip я могу попасть на нужный RDP сервер и остался интерес, можно ли в RDP клиенте как то за место ip написать какое то имя и что бы это имя так же перенаправляло на RDP сервер в интернете, не использую DDNS, а использую только настройки Mikrotik?

Answer 2

[gav_cat]

Похоже на бред. Логин спрашивает не микротик а рдп сервер.
Решение только использовать каждому свой порт.

Comments

[Klarc Kent]

Извините, но вы что то не правильно поняли. Я не писал ничего про логин и пароль для rdp сервера. Я уточнил, можно ли как то настроить mikrotik, что бы можно было вместо ip адреса написать какое то имя и по этому имени mikrotik пере направлял бы на нужный мне rdp сервер. Все так, как сейчас работает, с одного ip, пере направляет на другой нужный ip. А интересно ввести в поле rdp клиента какое то имя и что бы mikrotik так же делал перенаправление на нужный ip адрес.

[gav_cat]

Ip:port
Для каждого пользователя свой порт.
И по этому порту будет перенаправление на нужный ip.

Answer 3

[Pontius71]

Перечитал вопрос раз 10. Вообще не могу понять причем тут микротик. За преобразование ip в имя и наоборот отвечает роль DNS. Она может быть на вашем микротике, может нет.
В любом случае необходимо просто добавить запись на сервере DNS, а в настройках DHCP микротика указать адрес этого сервера DNS, который необходимо раздать клиентам вашей сети вместе с ip-адресом.
Таким образом после обновления кеша ДНС любые запросы по имени начнут работать, будь это ping, будь имя хоста в RDP, будь это шара - все что угодно.

Comments

[Klarc Kent]

Спасибо за просветление!

Answer 4

[Denis Melnikov]

Сложна )))
Но реализация может быть такой.
Днс сервер в сети. Видовый тот же. Там прописываем все имена и А записи.
Тик настраиваем на данный днс.
Задача сделана.

Второй момент.
Можно через шлюз РДП. Это если надо из вне сети. Чтоб порты не фигарить на firewall

Comments

[Klarc Kent]

Спасибо за ответ. Почитаю про всё это.