❗️Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz

Mikrotik - presmerovanie portov na PPPOE

Místo, kde žádná otázka není hloupá.
dzano
Příspěvky: 6
Registrován: 8 years ago

Mikrotik - presmerovanie portov na PPPOE

Příspěvekod dzano » 8 years ago

Priznám sa, som začiatočník a neviem si poradiť.
V jednom mikrotiku si proste neviem dať rady s presmerovaním portov cez dstnat, v druhom mi to chodí a nevidím proste rozdiel.
Mikrotik mám na verejnej IP z ETH1, pod ním na SFP1 pár routrov pod PPPOE, a ešte nejaké zariadenia priamo, napr. L3 switch.
Keď dám v mikrotiku presmerovať port z verejnej IP na jeden z routrov, resp. na telnet toho switchu, nebeží.
Kde robím chybu? Už som zúfalý.
192.168.110.228 je jeden z routrov na PPPOE, v ňom je korektne presmerované všetko.
10.250.0.145 je L3 switch ktorý má na 23 telnet. Ak na ten telnet pristúpim z winboxu mikrotiku, tak chodí, ale toto presmerovanie nebeží.
Výcuc z NATU
chain=srcnat action=src-nat to-addresses=WAN IP src-address=192.168.110.0/24 out-interface=ether1 log=no log-prefix=""
chain=dstnat action=dst-nat to-addresses=192.168.110.228 to-ports=88 protocol=tcp in-interface=ether1 dst-port=5002 log=yes log-prefix="test_port"
chain=dstnat action=dst-nat to-addresses=10.250.0.145 to-ports=23 protocol=tcp dst-address=WAN IP dst-port=5024 log=no log-prefix=""


Ak čokoľvek doplniť, píšte čo...

Čo poradíte?

Ďakujem každému za pomoc
0 x

Uživatelský avatar
okoun
Příspěvky: 6980
Registrován: 16 years ago
antispam: Ano
Bydliště: Mordor

Příspěvekod okoun » 8 years ago

řekl bych že musíš na místo toho eth1 interfacu zvolit pppoe intrface v tom prvidlu aby to chodilo pač ethernet1 nemá snad ip ale má to pppoe?
0 x
Povoláním ISP není jen připojovat lidi k internetu, ale také jim dokázat vysvětlit, že bez pořádné investice do HW nelze udělat kvalitní přípojku a domácí síť...

dzano
Příspěvky: 6
Registrován: 8 years ago

Příspěvekod dzano » 8 years ago

ETH1 má verejnú IP, z tade tečie primárny konekt do mikrotiku. V mikrotiku mám spravený PPPOE server, a na ten je cez PPPOE pripojených pár klientov na SFP1. Takže prístup z vonku prichádza z IP ETH1?
Alebo uvažujem zle?
0 x

Uživatelský avatar
okoun
Příspěvky: 6980
Registrován: 16 years ago
antispam: Ano
Bydliště: Mordor

Příspěvekod okoun » 8 years ago

potom by to mělo být dobře a zkontorlovla bych nastavení toho zařízení 192.168.110.228 jeslti má správnou masku a GW.
0 x
Povoláním ISP není jen připojovat lidi k internetu, ale také jim dokázat vysvětlit, že bez pořádné investice do HW nelze udělat kvalitní přípojku a domácí síť...