Пренасочване на портове и от вътрешната мрежа

[rosen4o]

Здравейте,

Имам Mikrotik за рутер и съм направил пренасочване на портове по следният начин:

[admin@MikroTik] > /ip firewall nat  print

Flags: X - disabled, I - invalid, D - dynamic

0   chain=srcnat action=masquerade out-interface=ether1-gateway

1   chain=dstnat action=dst-nat to-addresses=192.168.0.12 protocol=tcp

	 dst-address=xxx.xxx.xxx.xxx dst-port=80

2   chain=dstnat action=dst-nat to-addresses=192.168.0.12 protocol=tcp

	 dst-address=xxx.xxx.xxx.xxx dst-port=443

Всичко работи, като изключим че не мога да достъпя xxx.xxx.xxx.xxx порт 80 от локалната мрежа (192.168.0.13).

[Mupo neTkoB]

забравил си да кажеш на рутера кой порт да ти пренасочи към ххх.ххх.:80

[rosen4o]

Указал съм

dst-port=80

И когато го достъпя от интернет всичко си работи. Но когато се опитам да го досъпя от локалната мрежа по външното ип, не работи.

[gbdesign]

chain=dstnat action=dst-nat to-addresses=192.168.0.12 to-ports=80

	 protocol=tcp dst-address=xxx.xxx.xxx.xxx dst-port=80

Пробвай така

Ако опиташ да го достигаш с комп, от мрежа 192.168.0.0 няма да се получи, щото дестинейшъна, ще ти отговаря не през рутера а директно и отговора му ще бъде игнориран... за това от локалната мрежа си отваряй хоста директно а не през адреса на рутера.

Edited April 19, 2012 by gbdesign

[rosen4o]

Стана с

/ip firewall nat add  chain=srcnat action=masquerade protocol=tcp src-address=192.168.1.0/24 dst-port=80,443

btw горното не съм го пробвал може да работи и с него

[Mupo neTkoB]

това което ти показа колегата е правилното решение. това имах и аз предвид.

следващия път пробвай с търсачката има 5-6 теми за пренасочване на портове