Stránka 1 z 1

pripojenie na externu IP z vnutornej siete

Napsal: 02 Mar 2011 09:23
od Andy611
Zdravim

Na lokalnej sieti mi bezi na adrese 10.100.100.x web server na porte 80. V NAT na mikrotiku mam nastaveny prerouting, kde je tento server dostupny na vonkajsej adrese 217.67.18.x. Moj problem spociva v tom, ze sa na tento server neviem pripojit z vnutornej siete cez vonkajsiu IP a nechcem to riesit cez DNS zaznam. Za kazdu radu budem vdacny. Dakujem.

Re: pripojenie na externu IP z vnutornej siete

Napsal: 23 Mar 2011 19:56
od keksik
chain=dstnat action=dst-nat to-addresses=10.100.100.x to-ports=80 protocol=tcp dst-address=217.67.18.xx dst-port=80

Mne cosi podobne funguje vdaka hentomu pravidlu, ale mam trosicku inu strukturu siete ako sa bezne predpoklada. Vsak uvidis.

Re: pripojenie na externu IP z vnutornej siete

Napsal: 26 Mar 2011 22:30
od midnight_man
tento problem som riešil aj ja, vlastne sa nedá dostať z vnutra siete k zariadeniu ktore je premapované na verejnu IP, cez tu verejnu IP....skusim to pravidlo :)

Re: pripojenie na externu IP z vnutornej siete

Napsal: 21 Apr 2011 12:26
od stano75
Mam podobny problem.Na MK 433 ma adresu vnutornu 192.168.30.XX je perpojeny s MK 411 cez LAN-LAN na ktorom je verejna IP 213.81.179.XX. Chcel som tu verejnu IP vyuzit na to, aby som sa zvonku dostal na MK 433 kde nie je verejna IP. Skusal som aj dstnat action dstnat, aj dstnat action netmap, a nic. Poradite?

Re: pripojenie na externu IP z vnutornej siete

Napsal: 21 Apr 2011 19:31
od midnight_man
aky port pouzivas na WINBOX na RB411 a na RB433?

Re: pripojenie na externu IP z vnutornej siete

Napsal: 22 Apr 2011 06:48
od Hallo
Milionkrát popsáno
na bráně přidáš pravidlo

chain=dstnat action=dst-nat to-addresses=xxx.xxx.xxx.xxx to-ports=a
protocol=tcp dst-address=yyy.yyy.yyy.yyy dst-port=b

x- IP adresa uvnitř lan
y- IP adresa wan

a- port na lan ip (winbox 8291)
b- port na wan ip (libovolný krom 8291,ten používá pro winbox brána)

Re: pripojenie na externu IP z vnutornej siete

Napsal: 22 Apr 2011 17:04
od stano75
port 8291 na oboch

Re: pripojenie na externu IP z vnutornej siete

Napsal: 22 Apr 2011 17:18
od stano75
Este raz. Urobil som to ako pisal hallo. Pravidlo dstnat aj porty ako pisal. Ked sa prihlasujem cez winbox na verejnu IP 213..........:1000/port 1000/ (ale som prihlaseny vo vnutornej sieti/ tak sa dostanem na mikrotik ale na 411 kde verejna IP je ale nie na 433.

Re: pripojenie na externu IP z vnutornej siete

Napsal: 22 Apr 2011 17:26
od midnight_man
nemozes chciet mat 8291 na oboch a prihlasovat sa samostatne na oba :) napis SZ...vyriesime to.

Re: pripojenie na externu IP z vnutornej siete

Napsal: 22 Apr 2011 18:17
od Hallo
stano75 píše:port 8291 na oboch


Blbost,protože ta jedna veřejná IP má jen jeden port 8291,proto je třeba jeden dst port změnit a zvenku se bude přihlašovat třeba na ten vzdálený mk za bránou přes jiný port.

Re: pripojenie na externu IP z vnutornej siete

Napsal: 22 Apr 2011 18:24
od Hallo
Hallo píše:Milionkrát popsáno
na bráně přidáš pravidlo

chain=dstnat action=dst-nat to-addresses=xxx.xxx.xxx.xxx to-ports=a
protocol=tcp dst-address=yyy.yyy.yyy.yyy dst-port=b

x- IP adresa uvnitř lan
y- IP adresa wan

a- port na lan ip (winbox 8291)
b- port na wan ip (libovolný krom 8291,ten používá pro winbox brána)

¨
Pokud ti takto rozepsaný nastavení nestačí,tak už nevím jak víc ti poradit...
Udělěj admin učet,já ti to nastavím.