[es] - Imam problem sa dst-nat

mallware

Član broj: 102706
Poruke: 19
212.200.161.*

Profil

^{25.01.2007. u 08:49 - pre 210 meseci}

Pozdrav.
Ja sam Aleksandar Kamenjasevic iz Bijeljine. Imam problem sa mikrotikom.

192.168.0.0/24 ------ moja mreza
212.200.161.16 ------ javni ip na mikrotiku
192.168.0.254 ------ lokalni ip na mikrotiku

ip firewall nat add action=dst-nat dst-address=212.200.161.16 dst-port=80 to-addresses=192.168.0.1 to-ports=80 protocol=tcp

Kod ovoga mi se javlja problem.

Ako imam "ip firewall nat add action=masquerade chain=srcnat" Onda mogu svi da pristupaju racunaru 192.168.0.1:80 ali na tom servisu nemogu da vidim koji ip pristupa nego, kao da pristupa sam mikrotik.

A ako imam "ip firewall nat add action=masquerade chain=srcnat out-interface=internet" Onda niko sa lokalne mreze ne moze uopste da vidi ovaj servis kada pristupa na javni ip.

Po upustvima na site od mikrotika moram da kucam "ip firewall nat add action=src-nat chain=srcnat src-address=192.168.0.1 to-addresses=212.200.161.16"

Ali opet isti problem.

Ako moze mala pomoc, Zahvaljujem unapred.

Odgovor na temu

sdurut
Mašinski šloser

Član broj: 76787
Poruke: 673

+66 Profil

Re: Imam problem sa dst-nat

^{25.01.2007. u 09:49 - pre 210 meseci}

Za dstnat treba ubacis sledece. Fali ti ime javnog interfejsa.

/ip firewall nat
add chain=dstnat in-interface=Javni_inerface dst-address=212.200.161.16 protocol=tcp dst-port=80 action=dst-nat \
to-addresses=192.168.0.1 to-ports=80 comment="WWW" disabled=no

Odgovor na temu

mallware

Član broj: 102706
Poruke: 19
212.200.161.*

Profil

Re: Imam problem sa dst-nat

^{25.01.2007. u 10:17 - pre 210 meseci}

chain=srcnat out-interface=internet action=masquerade

chain=dstnat in-interface=internet dst-address=212.200.161.16 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.0.1 to-ports=80

chain=srcnat src-address=192.168.0.1 protocol=tcp src-port=80 action=src-nat to-addresses=212.200.161.16 to-ports=80

Nista isti problem imam :S
Jel to neki bug?

Odgovor na temu

sdurut
Mašinski šloser

Član broj: 76787
Poruke: 673

+66 Profil

Re: Imam problem sa dst-nat

^{25.01.2007. u 11:39 - pre 210 meseci}

Tvoj web server je vidljiv sa interneta. proverio sam. U cemu je sad problem?

Odgovor na temu

mallware

Član broj: 102706
Poruke: 19
212.200.161.*

Profil

Re: Imam problem sa dst-nat

^{25.01.2007. u 11:47 - pre 210 meseci}

Jos samo nesto.
Ovaj port sam naveo kao primer i kod sebe ga koristim za testiranje posto mi je najlakse.

Stwar je sledeca imam 13 racunara na lanu u igraonici i moram da osposobim da svaki od racunara ima po jedan forwardowan port tako da na njega mogu da pristupe ljudi sa lana i sa interneta.

Uradio sam bio kao po mikrotikovom upustvu na jednom racunaru:

4 ;;; Server
chain=dstnat dst-address=212.200.161.16 protocol=tcp dst-port=6112
action=dst-nat to-addresses=192.168.0.1 to-ports=6112

5 chain=dstnat dst-address=212.200.161.16 protocol=udp dst-port=6112
action=dst-nat to-addresses=192.168.0.1 to-ports=6112

6 chain=srcnat src-address=192.168.0.1 protocol=tcp src-port=6112
action=src-nat to-addresses=212.200.161.16 to-ports=6112

7 chain=srcnat src-address=192.168.0.1 protocol=udp src-port=6112
action=src-nat to-addresses=212.200.161.16 to-ports=6112

I sve je radilo lepo do jednog trenutka, tj prekuce kada sam pokusao da ovo isto na sve odradim.
Posle toga vishe nije htelo da radi :S ne razumem kako. Cak sam disablovo ostala podesavanja ali isto se dogadja. Sa interneta ljudi mogu da se konektuju i vidim njihove ip adrese a sa lana uopste nemogu da pristupe :S

Ako treba evo vam login za router samo read access

user name ghost
oasword 123 (winbox)

Odgovor na temu

mallware

Član broj: 102706
Poruke: 19
212.200.161.*

Profil

Re: Imam problem sa dst-nat

^{25.01.2007. u 11:49 - pre 210 meseci}

Hehehe admin acc je disable :)

Odgovor na temu

mallware

Član broj: 102706
Poruke: 19
212.200.161.*

Profil

Re: Imam problem sa dst-nat

^{25.01.2007. u 12:37 - pre 210 meseci}

Mislio sam da pristupas sa winboxom :)
pas je samo 123

Izvini..

Odgovor na temu

mallware

Član broj: 102706
Poruke: 19
212.200.161.*

Profil