classic.ISPforum.cz

Jak správně nastavit NAT a FW na Mikrotiku, který by měl vše z veřejné IP propustit na router ve vnitřní síti na adrese 192.168.x.x na něm je nakonfigurován NAT, který dle použitých portů směřuje komunikaci dál na PC v síti 192.168.x.x. Nastavil jsem DestinationNAT na IP toho routeru.....ale nefunguje to...

natování se v mikrotku nastavuje

v založce general dst-address vetšinou je adresa routeru jakožto wan
potom protokol tcp nebo udp
dst-port prichozi port na spojeni

a v založce action

dst-nat
adresa na kterou se port natuje a port

u firewallu je to pravidlo forward které omezuje pripojeni na natované zařizení.

Děkuji....
Ještě dotaz jak povolit všechny porty?
Pokud zadám na mikrotiku vnitřní adresu routeru i port, tak se dostanu až na zadané zařízení, které je nastaveno v routeru.
Router má 192.168.1.1 v něm je nastaveno přesměrování portu např. 4489 na stanici 192.168.1.23.
Když zadám na Mikrotiku dst-nat na 192.168.1.1 a přímo port 4489, tak se zvenčí dostanu až na tu 192.168.1.23...
Jak nastavit, abych nemusel vypisovat pravidlo pro každý port? Aby na ten router prošlo všechno...

jde to jako nat 1:1

a da se to udělat dvema zpusoby bude zadaš rozsah portu ktere chceš natovat napřiklad 0-65500 do dst-port a nebo tak samo akorat action bude netmap

Tak mě ještě napadá když nezadaš nic do natovaných portu tak to bude asi lepší. Ale aby ses dostal z venku na první router je potreba ten port na které funguje vyseparovat

jako vyloučit port na kterém mám vzdálenou správu na tom routeru?
a místo dst-nat nastavit netmap v záložce Action..

Je to takhle správně?

Pokud ti stači dostat se jen na to natovane zarizeni je to spravne netmap

pokud ale chceš i na to ze kterého to natuješ je to asi mikrotik tak si musis s toho netmapu vyseparovat port aby ses na ten mikrotik po verejce dostal. Protože po netmapu se veškery provoz přesmerovává na zařizení za mikrotikem

ahá...to je v pořádku
na Mikrotiku mám nastavenu jinou veřejnou IP

Dík už to funguje.....já měl nastavenu venkovní IP tam kde má být vnitřní...
Zase chyba mezi klávesnicí a monitorem....