8 отговора на тази тема

[stefanchuchkov]

Колеги извинявам се поради друга съществуваща тема във форума, но след много ровичкане не само в този форум не успах да намеря работещото решение.
навсякаде описваните начини са чрез NAT и общо взето самия portforward.
Общо взето имам един микротик със НАТ маскиране който е и шейпър за всички клиенти, обаче имам до момента към 7 РБ след него и до момента единственият ми вариант е през телнет от сървъра.
лан1 е WAN интерфейса(със публичен адрес), а лан2 е към мрежата със клиентите и бордовете. Аз се опитах да направя
chain=dstnat dst-address=Wan address protocol=udp dst-port=8292 action=dst-nat to-addresses=192.168.***.2 to-ports=8292 настроил съм борда да чака конекция от уинбокс на този порт, но ми излиза скрийна по-долу.
 error.jpg   18,8K   42 Брой сваляния

Всякакви идеи са добре дошли.

Благодаря предварително и пак се извинявам за повтарящата тема!

[111111]

отворени ли са портовете за препращане

[syscom]

stefanchuchkov написа на 30 ноември 2011 - 22:36 :

Колеги извинявам се поради друга съществуваща тема във форума, но след много ровичкане не само в този форум не успах да намеря работещото решение.
навсякаде описваните начини са чрез NAT и общо взето самия portforward.
Общо взето имам един микротик със НАТ маскиране който е и шейпър за всички клиенти, обаче имам до момента към 7 РБ след него и до момента единственият ми вариант е през телнет от сървъра.
лан1 е WAN интерфейса(със публичен адрес), а лан2 е към мрежата със клиентите и бордовете. Аз се опитах да направя
chain=dstnat dst-address=Wan address protocol=udp dst-port=8292 action=dst-nat to-addresses=192.168.***.2 to-ports=8292 настроил съм борда да чака конекция от уинбокс на този порт, но ми излиза скрийна по-долу.
error.jpg

Всякакви идеи са добре дошли.

Благодаря предварително и пак се извинявам за повтарящата тема!

Това  е порта за Винбокс но все пак виж го в ip>services и след това се опитай да го пренасочиш но от устройството преди него на доставчика.
в микротика не ти трябва пренасочвания за да го достъпваш от вън.
Ако си бтк в модема натваш този порт 8292 на към айпито на микротика и си ти.

[111111]

В същност не е нужно да сменяш порта на крайната машина
нат може да прехвърли от 8292 на рутера с микротик към 8291 рутера зад микротик

[stefanchuchkov]

111111 написа на 01 декември 2011 - 00:31 :

В същност не е нужно да сменяш порта на крайната машина
нат може да прехвърли от 8292 на рутера с микротик към 8291 рутера зад микротик

Наясно съм с това и даже съм го опитвал и се получава същата грешка.

Не съм на БТК няма модеми и др. подобни.
Моята идея е да достъпвам въпросните бордове зад сървъра ми не от локалната ми мрежа. Трябват ми някакви насоки, че не съм много навътре, не се занимавам от години със МикротикОС.

[syscom]

Аз ти достъпвам борда с това айпи 77.77.16.34.
Значи като пишеш аипито пиши само него не и порта, според мен ти пишеш и порта 8292>вътре в винбокса се пише само 77.77.16.34 и си в джаза.

Този пост е редактиран от syscom: 01 декември 2011 - 08:08

[ushoplias]

chain=dstnat dst-address=Wan address protocol=udp dst-port=8292 action=dst-nat to-addresses=192.168.***.2 to-ports=8292
Що си мисля че беше TCP ?

[stefanchuchkov]

syscom написа на 01 декември 2011 - 08:08 :

Аз ти достъпвам борда с това айпи 77.77.16.34.
Значи като пишеш аипито пиши само него не и порта, според мен ти пишеш и порта 8292>вътре в винбокса се пише само 77.77.16.34 и си в джаза.

Този адрес е на компютър с микротик и него си го достъпвам отвсякаде без проблем. Аз незнам как уинбокс ще разбере, че искам да търся друг порт без да му кажа кой и като този за сървъра трябва да си остане не е вариант. Има го варианта да си искам още адреси и да ги раздам из бордовете, но според мен си е чиста загуба на ресурс.....

ushoplias написа на 01 декември 2011 - 09:30 :

chain=dstnat dst-address=Wan address protocol=udp dst-port=8292 action=dst-nat to-addresses=192.168.***.2 to-ports=8292
Що си мисля че беше TCP ?

когато е на TCP ми дава no response.
Колеги ако не ви е проблем кажете вие как ги правите тези маневри.

[stefanchuchkov]

Търсейки решение на проблема попаднах на този гайд
http://yoyok.wordpre...-protocol-pptp/

Това беше решението на проблема ми.
Благодарности на sfilipov за идеята му.