Здравствуйте! Создал правила проброса портов на вкладке IP -> Firewall -> NAT. Но почему-то передача битов и пакетов стоит на нуле. В чем может быть проблема?
Если правильно вижу вы src и dst адреса неправильно поставили. src-address = адрес отправителя. В большинстве случаев он неизвестен. dst-address= ваш внешний адрес. Если он один, его можно не указывать. Достаточно in-interface.
Настраивал проброс портов на основании этой статьи http://lantorg.com/article/probros-portov-na-mikrotik
Вопрос: в сети есть 2 web-сервера. Как прописать проброс портов, чтобы с внешнего ip-адреса роутера заходить можно было и на 1 и на 2-ой? Так как они работают на одних и тех же портах
Как перенести правило проброса из PFsense (см скриншот) в Микротик? Каким образом будет прописано данное правило на Микротике?
во-первых, в полях bytes и packets значения на нуле, во-вторых, когда я пытаюсь зайти на web-сервер с внешнего ip-адреса (например, с чужого интернета), (т.е. внешний_ip-адрес_роутера:80), то ничего не происходит.
Во-первых, обращаться с чужого компьютера нужно на внешний_ip-адрес_роутера:8033 Во-вторых, проверьте, что бы на чужом роутере этот порт был открыт на выход
все заработало. На чужом интернете (подключаюсь на ноутбуке, который берет интернет от Wi-Fi-точки на телефоне) ввел внешний ip роутера с портом 8033 зашел на web-сервер. Теперь еще одна проблема. Как связать ip-телефонию на базе астериск и mikrotik. Какие правила я должен прописать в NAT?
Чтобы не плодить темы спрошу тут , есть микротик за ним два сервера которые принимают некие данные, программа и порты на этих серверах одинаковая т.е. сделано что то типа зеркала, ip адреса внутренние разные,внешний один, возможно ли сделать проброс с одного внешнего адреса на два внутренних с одинаковыми портами?
Если внешние порты будут разными - возможно. Так же возможно, если внешний порт один и тот же, но адреса отправителей фиксированные и вы их знаете.
может у кого было такое? Не подскажите? Опять не могу зайти с чужого интернета на web-server по порту 8033. Хотя на роутер через внешний ip захожу нормально.
С другого интернета теперь вообще в роутер не могу зайти по внешнему адресу. Внутри сети из локалки через внешний ip-адрес заходит.
Вывод ip firewall export Code: /ip firewall> /ip firewall export # jan/16/2017 11:51:54 by RouterOS 6.34.2 # software id = PCJS-UAB5 # /ip firewall address-list add address=192.168.1.8 list=staffcop2 /ip firewall filter add chain=input comment="defconf: accept ICMP" protocol=icmp add chain=forward protocol=icmp add chain=input comment="defconf: accept establieshed,related" connection-state=established,relate add chain=forward comment="defconf: accept established,related" connection-state=established,relat add chain=forward in-interface=ether2-master protocol=tcp src-address=192.168.1.0/24 add chain=input dst-port=53 in-interface=ether2-master protocol=udp src-address=192.168.1.0/24 add chain=forward in-interface=ether2-master src-address=192.168.1.0/24 add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=\ established,related add action=drop chain=input comment="Drop flood port 53" dst-port=53 in-interface=pppoe-out1 \ protocol=udp add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid add action=drop chain=input comment="defconf: drop all from WAN" in-interface=pppoe-out1 add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" \ connection-nat-state=!dstnat connection-state=new in-interface=pppoe-out1 /ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" out-interface=pppoe-out1 add action=dst-nat chain=dstnat dst-port=8033 in-interface=pppoe-out1 protocol=tcp to-addresses=\ 192.168.1.8 to-ports=80 add action=dst-nat chain=dstnat dst-port=8033 in-interface=pppoe-out1 protocol=udp to-addresses=\ 192.168.1.8 to-ports=80 /ip firewall service-port set ftp disabled=yes set tftp disabled=yes set irc disabled=yes set h323 disabled=yes set sip disabled=yes set pptp disabled=yes
