port forward 80

[nero_cz]

Zdravím,

nedaří se mi rozjet web server IIS za natem v mikrotiku, ve vnitřní síti všechno šlape, ale z venku to prostě nejede, nevíte kde muze být problém, protože kupříkladu VPN jede bez problémů.
verejna adresa je na Wlan1
vnitrní je na Ether1

1 chain=dstnat action=dst-nat to-addresses=192.168.1.18 to-ports=80 protocol=tcp in-interface=wlan1 dst-port=80

2 chain=dstnat action=dst-nat to-addresses=192.168.1.1 to-ports=1723 protocol=tcp in-interface=wlan1 dst-port=1723

3 chain=dstnat action=dst-nat to-addresses=192.168.1.77 to-ports=3788 protocol=tcp in-interface=wlan1 dst-port=3788

4 chain=dstnat action=dst-nat to-addresses=192.168.1.1 to-ports=20-21 protocol=tcp in-interface=wlan1

Díky

[lukasdj]

Myslim,ze tam mas chybu... Melo by to byt... chain=dstnat action=dst-nat to-addresses=192.168.1.18 to-ports=80
protocol=tcp dst-address=VEREJNA IP dst-port=80

[keksik]

Poradte mi prosim , ako mam nastavit NAT portu 80 pre pristup z Internetu na sever na LAN beziaci na tom porte 80. Lebo ked vytvorim jednoduche dst-nat pravidlo (chain=dstnat action=dst-nat to-addresses=192.168.1.1 to-ports=80 protocol=tcp dst-port=80 ) prestanu ist WEB stranky z pocitaca na LAN !!!
Na blbom krabickovo routri to ide normalne raz dva, no ale na MK asi treba ist na to inak. How??
Diky.

[Noxus28]

zadaj si do toho prikazu ds-address a to-address
add action=dst-nat chain=dstnat comment="NAT pre preklad portu na apis server" disabled=no dst-address=193.a.a.a dst-port=80 protocol=tcp to-addresses=192.b.b.b to-ports=80

A- wan adresa routra
B- lan adresa serveru

[keksik]

zadaj si do toho prikazu ds-address a to-address
add action=dst-nat chain=dstnat comment="NAT pre preklad portu na apis server" disabled=no dst-address=193.a.a.a dst-port=80 protocol=tcp to-addresses=192.b.b.b to-ports=80

A- wan adresa routra
B- lan adresa serveru

Diky, jaaj na zdrojovu adresu som zabudol.