[es] - Dinamička IP i forwardovanje portova

prenex
Predrag Avdalović
Senta

Član broj: 75759
Poruke: 16
77.46.231.*

ICQ: 250488728

Profil

Dinamička IP i forwardovanje portova

^{04.04.2007. u 20:35 - pre 207 meseci}

Kako se može i da li se može forward-ovati port sa dinamičke IP adrese (ADSL) pomoću Mikrtika?

Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
91.150.108.*

+11 Profil

Re: Dinamička IP i forwardovanje portova

^{04.04.2007. u 22:47 - pre 207 meseci}

Moze, samo u pravilu za mapiranje navedi ulazni interfejs a nemoj navoditi IP adresu.

Odgovor na temu

prenex
Predrag Avdalović
Senta

Član broj: 75759
Poruke: 16
77.46.231.*

ICQ: 250488728

Profil

Re: Dinamička IP i forwardovanje portova

^{05.04.2007. u 00:43 - pre 207 meseci}

Da li bi to trebalo ovako da izgleda...

forward-ovanje porta 6111 na client-a sa IP 10.0.0.11

chain=dstnat in-interface=ADSL PPPoE protocol=tcp dst-port=6111
action=dst-nat to-addresses=10.0.0.11 to-ports=6111

nemoj mi zameriti na dosađivanju, ja sam novajlija u mikortik svetu :)

Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
91.150.117.*

+11 Profil

Re: Dinamička IP i forwardovanje portova

^{05.04.2007. u 07:29 - pre 207 meseci}

Bas tako, ako ne navedes dest IP adresu onda ce pravilo obuhvatiti sve konekcije koje doleze na taj interfejs bez obzira na koju su adresu upuceni.

Odgovor na temu

Doberman
Milan Milanovic
Krusevac

Član broj: 2179
Poruke: 192
*.air.my-its.net.

+10 Profil

Re: Dinamička IP i forwardovanje portova

^{06.04.2007. u 19:23 - pre 207 meseci}

Još jedno pitanje da ne otvaram novu temu, jel moram za svaki port da pravim posebno pravilo ili mogu da napisem više portova u jednom pravilu (kako se odvajaju tačkom ili zarezom) ako je to moguće?

Ovcu možeš da šišaš više puta,ali samo jednom da je odereš!
Fibux kennel

Odgovor na temu

wifiadmin
Prigorje Brdovecko

Član broj: 130237
Poruke: 28
*.adsl.net.t-com.hr.

ICQ: 457219045

Profil

Re: Dinamička IP i forwardovanje portova

^{10.08.2007. u 19:32 - pre 203 meseci}

Pokušavam koristiti istu metodu za pristup IRC serveru u lokalnoj mreži. Međutim nikako da mi to proradi.

Pod firewall NAT imam :

Code:

chain=dstnat in-interface=internet protocol=tcp dst-port=6667
action=dst-nat to-addresses=192.168.4.10 to-ports=6667

Dok pod FIREWALL filter imam slijedeće.

Code:

0   chain=forward in-interface=internet action=jump jump-target=customer

1   chain=forward protocol=tcp dst-port=411 connection-state=established
     dst-address-list=!10.0.0.100 action=add-src-to-address-list
     address-list=connected2dc address-list-timeout=10m30s

2   ;;; Drop invalid connection packets
     chain=customer connection-state=invalid action=drop

3   ;;; Allow established connections
     chain=customer connection-state=established action=accept

4   ;;; Allow related connections
     chain=customer connection-state=related action=accept

5   ;;; Log dropped connections
     chain=customer action=log log-prefix="customer_drop"

6   ;;; Drop and log everything else
     chain=customer action=drop

Dali postoji još neki port koji moram otvoriti za IRC.

Odgovor na temu

Sasha_bn
Aleksandar Kamenjasevic
Bijeljina

Član broj: 144252
Poruke: 224
*.telrad.net.

Sajt: www.scwlan.com

Profil

Re: Dinamička IP i forwardovanje portova

^{10.08.2007. u 23:28 - pre 203 meseci}

Preko cega dobijas internet? Ako dobijas preko pppoe onda u in-interface stavljas pppoe-interface.
I zanima me tvoj src-nat kako si ga podesio.

Poz

Odgovor na temu

wifiadmin
Prigorje Brdovecko

Član broj: 130237
Poruke: 28
*.adsl.net.t-com.hr.

ICQ: 457219045

Profil

Re: Dinamička IP i forwardovanje portova

^{11.08.2007. u 22:19 - pre 203 meseci}

Internet dobijem preko PPPoE.

Code:

#    NAME                           TYPE             RX-RATE    TX-RATE    MTU
  5  R ;;;  ADSL
      internet                       pppoe-out        0          0          1492

A firewall NAT sam podesio ovako:

Code:

0 chain=dstnat in-interface=internet protocol=tcp dst-port=6667 action=dst-nat
to-addresses=192.168.4.10 to-ports=6667

Nažalost stvar ne radi.

Spajanjem sa lokalnog računala IRC radi, tako da nebi bilo zabune.

Odgovor na temu

wifiadmin
Prigorje Brdovecko

Član broj: 130237
Poruke: 28
*.adsl.net.t-com.hr.

ICQ: 457219045

Profil

Re: Dinamička IP i forwardovanje portova

^{15.08.2007. u 05:33 - pre 203 meseci}

Web mi radi , ali IRC nikako. Ima očito nešto što sam predvidio.

Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
77.46.252.*

+11 Profil

Re: Dinamička IP i forwardovanje portova

^{15.08.2007. u 08:10 - pre 203 meseci}

D ali ti se IRC serer nalazi na istom racunaru gde je i WEB?

Vidim da koristis onaj moj sistem za ogranicenje interneta. Vodi racuna da on ogranicava i pristup spolja serverima koji nisu zakaceni na DC. Moras napraviti dodatna pravila koja ce tim serverima uvek dozvoljavati pristup. Najbolje je da napravis jednu address listu koju ces navesti racunare za koje ne vazi zabrana, pa napravi da njima internet radi nevezano za DC konekciju.

Odgovor na temu

wifiadmin
Prigorje Brdovecko

Član broj: 130237
Poruke: 28
*.adsl.net.t-com.hr.

ICQ: 457219045

Profil

Re: Dinamička IP i forwardovanje portova

^{15.08.2007. u 13:12 - pre 203 meseci}

IRC se nalazi na dva računara, jedna od njih je i na istom gdje je web. Zavisi koji je trenutno dostupan toga ja preusmjerim, odnosno pokušavam.

To sam isprobavao i kad nije bilo postavljeno ili isključeno ograničenje za pristup net.
Taj računar dodao sam na listu bez obzira dali je spojen na DC ili nije.

Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
91.150.127.*

+11 Profil

Re: Dinamička IP i forwardovanje portova

^{15.08.2007. u 14:04 - pre 203 meseci}

Nesto ti je drugo problem. Ja evo udjoh na tvoj IRC bez problema. Port forwarding radi.

Odgovor na temu

wifiadmin
Prigorje Brdovecko

Član broj: 130237
Poruke: 28
*.adsl.net.t-com.hr.

ICQ: 457219045

Profil

Re: Dinamička IP i forwardovanje portova

^{15.08.2007. u 15:53 - pre 203 meseci}

Vau, znači ipak radi. Prije nije radio, samo web. Neznam dali sam nešto u međuvremenu promjenio.

Odgovor na temu

wifiadmin
Prigorje Brdovecko

Član broj: 130237
Poruke: 28
*.adsl.net.t-com.hr.

ICQ: 457219045

Profil

Re: Dinamička IP i forwardovanje portova

^{15.08.2007. u 18:00 - pre 203 meseci}

Zahvaljujem na pomoči. Dobar savjet zlata vrijedi. Ponekad ni upornost ne pomogne, ako te netko malo ne usmjeri na pravi put.

Odgovor na temu

cukovanny
svaštar
glx
Planina

Član broj: 44538
Poruke: 966
77.46.255.2

+39 Profil

Re: Dinamička IP i forwardovanje portova

^{20.09.2007. u 21:23 - pre 202 meseci}

e ljudi ja pokushavam isto sa ovim uputstvom dakle
chain dst-nat in-interface=pppoe(adsl) protocol=tcp dst-port=xxxxx action=dst-nat to-addresses=x.x.x.x to-ports=xxxxx

ali nece da radi. prolazi 0 paketa. ?!?!?
da li je prb shto na src imam maskaradu ?

Odgovor na temu