Как организовать подключение к серверу?

Question

[gtrkasss]

По схеме которую я прикреплю, нужно сделать так, чтобы с инета подключаться на сервак (с телефона) и смотреть камеры, вроде как нужно сделать проброс порта, то есть сначала нужно создать через PfSense новый интерфейс/ip и настроить 8-ой порт на Mikrotik, если всё правильно написал, помогите как это сделать грамотно.

Comments

[Kenny00]

2 Vlan`a - 192.168.1.0/24 имеют одну и ту же сеть?
Это не хорошо)

[gtrkasss]

Kenny00,
Косяк на схеме, там 192.168.0.1 ))

[МихаТроник]

А что за софт на сервере видеонаблюдения?

[gtrkasss]

МихаТроник, Xeoma

[МихаТроник]

gtrkasss, а, ну да, облако у них платное... Тогда только проброс портов. Получилось в результате?

[gtrkasss]

МихаТроник, чет не получается нихера(((
В общем сделал новый интерфейс/ip 192.168.5.1/24 в PfSense

в PfSense настроил все вроде как правильно, но трафик не приходит на 8-ой порт, походу что то в Mikrotik'e не так настроил, хотя все перепробовал...
В Mikrotik'e создал bridge + VLAN(CAMXEOMA) на серваке, когда я подключаю Ethernet пишет не опознанная сеть

[МихаТроник]

А зачем там вообще bridge и VLAN? Чтобы траффик системы видеонаблюдения изолировать? Что-то сложно как-то. Я бы сначала сделал по простому и когда всё получится, можно уже и изолировать - VLAN создавать, bridge и т.п.

Answer 1

[Drno]

Ваша организация все таки не думает нанять сисадмина? или Вы в процессе обучения? (я не в обиду)

Проброс порта с PfSence на IP микротик, далее с Микротик на IP сервера

Wan PfSense>> ip mikrotik
Интерфейс\IP микротика на который приходит проброс с PfSense, правило dst-nat >>> IP сервера

Comments

[gtrkasss]

Ну вообще я к тот самый сисадмин :DD
Как бы в общем я понимаю что нужно делать , но вот теоретическая часть хромает...
Не знаю как сделать все правильно и без костылей, как бы есть на просторах интернета мануалы и тд, но они все сделаны под какую то определенную ситуацию, а так я бы с радостью почитал что то на подобие моего случая)
И все же спасибо за ответ, буду дальше вникать)

[Drno]

gtrkasss, я кстати ошибся в ответе... почему то не поправил никто.

Вообщем смысл.
Если PfSense шлюз у вас, а микротик как свитч - то проброс просто с PfSense IP сервера сразу.
С PfSense пингуется сервер?

[gtrkasss]

Drno,
Вот как это все выглядит в WinBox (Mikrotik управляемый)

[Максим Корнеев]

Drno, почему никто не поправил? наверное нет желания работать за кого-то безвозмездно? :)

Answer 2

[Denis Melnikov]

Я конечно с pfsense дело не имел.
Но судя по картинке, он является шлюзом. Тик же выступает в роли коммутатора ? ( настройки у него минимальные и если вижу как я, то проброс делается не на нем )
Проброс порта идет на пСенсе...