classic.ISPforum.cz

Zdravím,

nedaří se mi rozjet web server IIS za natem v mikrotiku, ve vnitřní síti všechno šlape, ale z venku to prostě nejede, nevíte kde muze být problém, protože kupříkladu VPN jede bez problémů.
verejna adresa je na Wlan1
vnitrní je na Ether1

1 chain=dstnat action=dst-nat to-addresses=192.168.1.18 to-ports=80 protocol=tcp in-interface=wlan1 dst-port=80

2 chain=dstnat action=dst-nat to-addresses=192.168.1.1 to-ports=1723 protocol=tcp in-interface=wlan1 dst-port=1723

3 chain=dstnat action=dst-nat to-addresses=192.168.1.77 to-ports=3788 protocol=tcp in-interface=wlan1 dst-port=3788

4 chain=dstnat action=dst-nat to-addresses=192.168.1.1 to-ports=20-21 protocol=tcp in-interface=wlan1

Díky

Myslim,ze tam mas chybu... Melo by to byt... chain=dstnat action=dst-nat to-addresses=192.168.1.18 to-ports=80
protocol=tcp dst-address=VEREJNA IP dst-port=80

Poradte mi prosim , ako mam nastavit NAT portu 80 pre pristup z Internetu na sever na LAN beziaci na tom porte 80. Lebo ked vytvorim jednoduche dst-nat pravidlo (chain=dstnat action=dst-nat to-addresses=192.168.1.1 to-ports=80 protocol=tcp dst-port=80 ) prestanu ist WEB stranky z pocitaca na LAN !!!
Na blbom krabickovo routri to ide normalne raz dva, no ale na MK asi treba ist na to inak. How??
Diky.

zadaj si do toho prikazu ds-address a to-address
add action=dst-nat chain=dstnat comment="NAT pre preklad portu na apis server" disabled=no dst-address=193.a.a.a dst-port=80 protocol=tcp to-addresses=192.b.b.b to-ports=80

A- wan adresa routra
B- lan adresa serveru

Noxus28 píše:zadaj si do toho prikazu ds-address a to-address
add action=dst-nat chain=dstnat comment="NAT pre preklad portu na apis server" disabled=no dst-address=193.a.a.a dst-port=80 protocol=tcp to-addresses=192.b.b.b to-ports=80

A- wan adresa routra
B- lan adresa serveru

Diky, jaaj na zdrojovu adresu som zabudol.