fb logo  VK  Feed icon.svg  

Добро пожаловать, Гость
Логин: Пароль: Запомнить меня
Приглашаем пользователей и системных адмистраторов поучаствовать в форуме о настройке Router OS на русском языке! Расскажите о своём опыте использования MikroTik для строительства сетей передачи данных в этой ветке. Ответим в течении дня на ваши вопросы.

ТЕМА: Локальный доступ на проброшенный порт стат-IP

Локальный доступ на проброшенный порт стат-IP 7 мес. 2 нед. назад #329

  • dapi
  • dapi аватар
  • Не в сети
  • Новый участник
  • Сообщений: 2
  • Баллов: 6
  • Репутация: 0
Добрый день!

Прошу помощи. Имеется router микротик, один провайдер, статичный адрес и проброшеный порт:

/ip firewall nat

chain=srcnat action=masquerade out-interface-list=WAN ipsec-policy=out,none
chain=dstnat action=dst-nat to-addresses=192.168.88.10 protocol=tcp dst-address=EXTERNAL_IP dst-port=22,80,443 log=no log-prefix=""

То есть мы все соединения приходящие на внешний статичный IP на порты 22,80,443 прокидываем на машинку 192.168.88.10 и все отлично работает, но только если ходить на этот EXTERNAL_IP снаружи, а изнутри соединение просто не открывается, висит по тайм-ауту.

Подскажите куда капать.
Администратор запретил публиковать записи гостям.

Локальный доступ на проброшенный порт стат-IP 7 мес. 2 нед. назад #330

  • dapi
  • dapi аватар
  • Не в сети
  • Новый участник
  • Сообщений: 2
  • Баллов: 6
  • Репутация: 0
Отбой, разобрался. Проблема была в маскарадинге srcnat
Администратор запретил публиковать записи гостям.

Локальный доступ на проброшенный порт стат-IP 7 мес. 2 нед. назад #332

  • karda
  • karda аватар
  • Не в сети
  • Администратор
  • Сообщений: 77
  • Спасибо получено: 20
  • Баллов: 832
  • Репутация: 9
В чём-то что вы не описали была проблема!
С удовольствием обсужу любую ИТ тематику на форуме
Администратор запретил публиковать записи гостям.
Модераторы: kardash

Авторизация