classic.ISPforum.cz

Zdravím,

prosím Vás o radu. Koupil jsem si domů Mikrotik na doporučení. Akorát nastavení je pro mě peklo oproti klasickým routrům.

K dotazu. Mám na domě IP kameru na kterou se z venku připojuji z venku přes moji veřejnou IP adresu. To funguje. Ale když jsem doma na wi-fi síti tak se na kameru nedostanu a musím použit vnitřní IP adresu kamery. Jde nějak nastavit, aby se šlo připojit i z vnitřní sítě přes veřejnou adresu?

Díky za radu.

nat 1:1

Google -> hairpin nat mikrotik

Díky moc. Asi vím co je špatně. Ale jsem dement. Takže bych Vás požádal jestli by to slo popsat vic podrobně.

Celkem podrobne o tom hovori wiki...
https://wiki.mikrotik.com/wiki/Hairpin_NAT

Na wan jsem nastavil veřejnou IP a pak jsem dal nat 1:1 na vnitřní adresu a funguje to bez problemu.

Je tam spousta faktorů, které to ovlivňují. Např. je to docela problém, pokud adresa na WAN není statická. Taky se to jinak chová, pokud na WAN není přímo veřejná adresa ale je to NAT 1:1 od providera - pak to občas funguje i bez další konfigurace v závislosti na konfiguraci natu u poskytovatele.

Je nějaký důvod, proč se ve vnitřní síti nepřipojit přímo a komplikovat to připojením přes vnější síť?

Třeba proto, že máš spojení nakonfigurované v aplikaci a musel by jsi to pokaždé měnit nebo tam mít dvě apod. ?

Adolf.Shitler píše:Je nějaký důvod, proč se ve vnitřní síti nepřipojit přímo a komplikovat to připojením přes vnější síť?

Typický příklad je notebook. Občas jsem doma, občas ne - a kdo to má pořád předělávat.

Předpokládám, že se na tu kameru leze buď z webovýho prohlížeče (kde není žádný problém dát do oblíbených více IP adres), anebo přes nějakou aplikaci, která ovšem tutově bude umět spravovat více kamer, tj. bude umět nastavit taky více adres. Vlastně stejný, jako třeba provoz NAS, kde taky jdu ve stejné síti přímo a ne přes vnější IP. Prostě mně to připadne dost krkolomný jít z vnitřní IP do vnější a pak se zase vracet zpátky do té stejné vnitřní...

Takže budu uživatele učit: když jsi doma klikáš na tenhle odkaz, když pryč tak na jiný. Jo a kdyby jsi byl doma na zahradě kde se ti ztratí signál wifiny, nebo se ti to připojí na tu od souseda Franty (jsou kámoši tak si řekli hesla) tak musíš tím druhým.
Co je na tom krkolomného, zvláště když tam ten router je tam jediné zařízení a prošlo by jím to tak jako tak.

Adolf.Shitler píše:Je nějaký důvod, proč se ve vnitřní síti nepřipojit přímo a komplikovat to připojením přes vnější síť?

Je to problém. Protože používám nshled na kameru v mobilu a mám tam nastavenou veřejnou IP a když jsem doma připojený na WIFI tak to neběží a musel bych nastavit vnitřní IP. Tak proto.

Nastavil jsem to takhle viz. screen.

Málo informací - co je na záložce action, jak je nastaven dstnat? pustí to pravidla ve filter rules? Kdyžtak pošli celý export (z terminálu /ip firewall export)