❗️Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz
Přístup na router
Přístup na router
Jak správně nastavit NAT a FW na Mikrotiku, který by měl vše z veřejné IP propustit na router ve vnitřní síti na adrese 192.168.x.x na něm je nakonfigurován NAT, který dle použitých portů směřuje komunikaci dál na PC v síti 192.168.x.x. Nastavil jsem DestinationNAT na IP toho routeru.....ale nefunguje to...
0 x
natování se v mikrotku nastavuje
v založce general dst-address vetšinou je adresa routeru jakožto wan
potom protokol tcp nebo udp
dst-port prichozi port na spojeni
a v založce action
dst-nat
adresa na kterou se port natuje a port
u firewallu je to pravidlo forward které omezuje pripojeni na natované zařizení.
v založce general dst-address vetšinou je adresa routeru jakožto wan
potom protokol tcp nebo udp
dst-port prichozi port na spojeni
a v založce action
dst-nat
adresa na kterou se port natuje a port
u firewallu je to pravidlo forward které omezuje pripojeni na natované zařizení.
0 x
Děkuji....
Ještě dotaz jak povolit všechny porty?
Pokud zadám na mikrotiku vnitřní adresu routeru i port, tak se dostanu až na zadané zařízení, které je nastaveno v routeru.
Router má 192.168.1.1 v něm je nastaveno přesměrování portu např. 4489 na stanici 192.168.1.23.
Když zadám na Mikrotiku dst-nat na 192.168.1.1 a přímo port 4489, tak se zvenčí dostanu až na tu 192.168.1.23...
Jak nastavit, abych nemusel vypisovat pravidlo pro každý port? Aby na ten router prošlo všechno...
Ještě dotaz jak povolit všechny porty?
Pokud zadám na mikrotiku vnitřní adresu routeru i port, tak se dostanu až na zadané zařízení, které je nastaveno v routeru.
Router má 192.168.1.1 v něm je nastaveno přesměrování portu např. 4489 na stanici 192.168.1.23.
Když zadám na Mikrotiku dst-nat na 192.168.1.1 a přímo port 4489, tak se zvenčí dostanu až na tu 192.168.1.23...
Jak nastavit, abych nemusel vypisovat pravidlo pro každý port? Aby na ten router prošlo všechno...
0 x
jde to jako nat 1:1
a da se to udělat dvema zpusoby bude zadaš rozsah portu ktere chceš natovat napřiklad 0-65500 do dst-port a nebo tak samo akorat action bude netmap
a da se to udělat dvema zpusoby bude zadaš rozsah portu ktere chceš natovat napřiklad 0-65500 do dst-port a nebo tak samo akorat action bude netmap
0 x
Tak mě ještě napadá když nezadaš nic do natovaných portu tak to bude asi lepší. Ale aby ses dostal z venku na první router je potreba ten port na které funguje vyseparovat
0 x
jako vyloučit port na kterém mám vzdálenou správu na tom routeru?
a místo dst-nat nastavit netmap v záložce Action..
Je to takhle správně?
a místo dst-nat nastavit netmap v záložce Action..
Je to takhle správně?
0 x
Pokud ti stači dostat se jen na to natovane zarizeni je to spravne netmap
pokud ale chceš i na to ze kterého to natuješ je to asi mikrotik tak si musis s toho netmapu vyseparovat port aby ses na ten mikrotik po verejce dostal. Protože po netmapu se veškery provoz přesmerovává na zařizení za mikrotikem
pokud ale chceš i na to ze kterého to natuješ je to asi mikrotik tak si musis s toho netmapu vyseparovat port aby ses na ten mikrotik po verejce dostal. Protože po netmapu se veškery provoz přesmerovává na zařizení za mikrotikem
0 x
Dík už to funguje.....já měl nastavenu venkovní IP tam kde má být vnitřní...
Zase chyba mezi klávesnicí a monitorem....
Zase chyba mezi klávesnicí a monitorem....
0 x