dstnat

[jjb]

Ahoj, hodil by mi prosim nekdo rychle info. Jde pouzit dstnat (smeruju porty z venku na vnitrni sit - treba 80 to je fuk) na vzadelonou vnitrni IP adresu (jiny rozshah nez na tomto mikrotiku s verejnou IP). Snad jsem to popsal srozumitelne. dstnat si myslim, ze mam nastaven dobre protoze na lokalni subnet mi to funguje, jak to hodim na tu routovanou sit dal tak nic.


Diky za rady

J.

[reset]

procti si forum

[michal.siman]

je to tady opravdu vsechno, staci hledat ... ale je fakt ze ani ja sam obcas nenajdu to co tu je, staci kdyz se hleda trosku jiny vyraz nez je treba a hned je vysledek nula

Projed tohle:

viewtopic.php?f=5&t=4116&p=30022&hilit=dstnat#p30022
viewtopic.php?f=5&t=3966&p=28698&hilit=dstnat#p28698
viewtopic.php?f=14&t=3882&p=28048&hilit=dstnat#p28048
viewtopic.php?f=5&t=3904&p=28009&hilit=dstnat#p28009

[mashinepistole2]

Kukni maxikovy do dema , ma tam dst nat . Ak ovsem este funguje to demo .

[Jan Holub]

Ahoj, hodil by mi prosim nekdo rychle info. Jde pouzit dstnat (smeruju porty z venku na vnitrni sit - treba 80 to je fuk) na vzadelonou vnitrni IP adresu (jiny rozshah nez na tomto mikrotiku s verejnou IP)

Ano.

[basty]

jasne porty muzou byt ruzne

[jjb]

Diky vsem za komentare, proble, je zrejme v tom, ze kdyz paket dorazi na cilovou stanici se zdrojovou verejnou adresou tak se uz nevraci stejnou cestou, protoze na te masine je dalsi brana do netu - pokud se nepletu a muze to tak byt ? kdyz jsem pouzil i src nat tak to chvili fungovalo pro port 80. Laboruju dal ,,

[Jan Holub]

Pokud je tam jiná brána do netu, tak ten src-nat to pořeší.

[jjb]

Takze je to normalni reseni ? Nezprasil jsem to moc ? vybral jsem proste nahodnout IP v mistnim rozsahu 192.168.7.2 a pres tu to srcnatuju...

[Jan Holub]

Takze je to normalni reseni ? Nezprasil jsem to moc ? vybral jsem proste nahodnout IP v mistnim rozsahu 192.168.7.2 a pres tu to srcnatuju...

Měl bys teda vybrat tu co máš na tom zařízení jako vnitřní a ne náhodnou

[jjb]

Ahoj, jsem tu zas, protoze mi nefunguje smerovani portu, ale pro SIP ! Pochopil jsem, ze to asi neni tak snadne jako smerovat trebas http apod.

Probem je v tom, ze sip server neni primo v lokalni siti na mikrotiku, ale ve vzdalene siti pres Openvpn na server v interntu,

Lokalni sit je 192.168.7.0/24 192.168.7.1 je mikrotik

ten sip server je 10.1.1.10 openvpn

na mikrotiku 10.1.1.1 . durhy konec openvpn

No a kdyz udelam dst.nat na 10.1.1.10, tak to tam jede ale se zdrohovou adresu z inernetu - predpokladam teda ze to na tom serveru zpatky utece pres jeho branu do interntu! OK pouziju src nat a natuju to jako z 192.168.7.1 - pak se packety vraci zpatky, nicmene to furt nefunguje

Uz nevim co dal, nemate nekdo radu

diky moc