Tema
Boje
Pismo
Registracija

Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

Kako se dodaje

Mikrotik RB333 OS3.22 nece da poziva sebe sa javne IP adrese

Odgovori Nova tema
Štampanje RSS teme Kopiraj vezu do teme Podeli na Facebook-u Podeli na X-u (Twitter) Idi na poslednju poruku
  • 14 odgovora
  • 3.621 pregleda

Najnovija ↓

Mikrotik RB333 OS3.22 nece da poziva sebe sa javne IP adrese 10.05.2009. u 12:42 · pre 212 meseci #1
Nakon preusmeravanja portova na server u lokalu sto je bilo reci u temi "RB333 jednostavno nece da preusmerava portove" javio se jedan drugi problem.

Na samom ikrotiku postoji aktivan DHCP za sve UTP portove, aktiviran je hotspot na 2,4 i postoji link na 5ghz koji sve ostale portove napaja internet saobracajem. Na istom linku postoji staticka IP adresa za koju sam pomocu dscnat preusmeravao portove.

SADA POSTOJI PROBLEM U SLEDECEM
Kada neko pozove sa mog hot spota www.nesto.com tj domen koji je vezan staticku IP adresu koja dolazi sa linka na 5GHz web strana kao i svi servisi koje sam dozvolio se lepo otvaraju.

Medjutim ja nemogu iz lokala na eth1 gde se nalaze i sami serveri pozvati svoju javnu IP adresu niti mogu pozvati bilo koji servis. Iz lokala mogu da otvorim sve osim svoje javne ip adrese.

Da li neko zna resenje ovog problema?
Detalji oko moje postojece konfiguracije preusmeravanja portova se nalaze u temi
"RB333 jednostavno nece da preusmerava portove"
Re: Mikrotik RB333 OS3.22 nece da poziva sebe sa javne IP adrese 11.05.2009. u 10:26 · pre 212 meseci #5
FIREWALL

/ip firewall connection tracking
set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \
tcp-close-wait-timeout=10s tcp-established-timeout=1d \
tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s \
tcp-syn-received-timeout=5s tcp-syn-sent-timeout=5s tcp-syncookie=no \
tcp-time-wait-timeout=10s udp-stream-timeout=3m udp-timeout=10s
/ip firewall filter
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
/ip firewall nat
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=masquerade chain=srcnat comment="Added by webbox" disabled=no \
out-interface=pppoe-out1
add action=dst-nat chain=dstnat comment="" disabled=yes dst-address=\
195.252.116.x to-addresses=192.168.1.8
add action=src-nat chain=srcnat comment="" disabled=yes src-address=\
192.168.1.8 to-addresses=195.252.116.x
add action=dst-nat chain=dstnat comment="" disabled=no dst-address=\
195.252.116.x dst-port=3389 protocol=tcp to-addresses=192.168.1.10 \
to-ports=3389
add action=dst-nat chain=dstnat comment="" disabled=no dst-address=\
195.252.116.x dst-port=80 protocol=tcp to-addresses=192.168.1.10 \
to-ports=80
add action=dst-nat chain=dstnat comment="" disabled=no dst-address=\
195.252.116.x dst-port=21 protocol=tcp to-addresses=192.168.1.8 \
to-ports=21
add action=dst-nat chain=dstnat comment="" disabled=no dst-address=\
195.252.116.x dst-port=110 protocol=tcp to-addresses=192.168.1.10 \
to-ports=110
add action=dst-nat chain=dstnat comment="" disabled=yes dst-address=\
195.252.116.x dst-port=27015 protocol=udp to-addresses=192.168.1.200 \
to-ports=27015
add action=dst-nat chain=dstnat comment="" disabled=no dst-address=\
195.252.116.x dst-port=25 protocol=tcp to-addresses=192.168.1.10 \
to-ports=25
/ip firewall service-port
set ftp disabled=no ports=21
set tftp disabled=no ports=69
set irc disabled=no ports=6667
set h323 disabled=no
set sip disabled=no ports=5060,5061
set pptp disabled=no



IP ADDRESS

/ip address
add address=192.168.4.1/24 broadcast=192.168.4.255 comment="hotspot network" \
disabled=no interface=TPLink660 network=192.168.4.0
add address=192.168.1.1/24 broadcast=192.168.1.255 comment="" disabled=no \
interface=ether1 network=192.168.1.0
add address=192.168.2.1/24 broadcast=192.168.2.255 comment="" disabled=no \
interface=ether2 network=192.168.2.0
add address=192.168.3.1/24 broadcast=192.168.3.255 comment="" disabled=no \
interface=ether3 network=192.168.3.0

x.x.1.1 mreza mi je mreza gde se nalazi server
x.x.2.1 eth2
x.x.3.1 eth3
x.x.4.1 Hotspot i on moze da poziva MT sa javne ip adrese i sl amo sa ovih eth portova nijedan racunar ne moze da pozove svoju javnu ip adresu 195.252.x.x

IP ROUTE

add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=\
10.151.116.2 scope=30 target-scope=10



Re: Mikrotik RB333 OS3.22 nece da poziva sebe sa javne IP adrese 14.05.2009. u 10:36 · pre 212 meseci #8
Problem je sto ti DNS za tvoj domen vraca javnu IP adresu, a tvoja pravila za SRC/DST nat nemogu to bas da handle-uju.
Postoji par resenja za tvoj problem:
-hosts file: ako nemas mnogo hostova u LAN-u, stavi na sve mashine host entry koji ce pokazivati na privatnu IP adresu
-split DNS
-ili malo kompleksnija SRC i DST pravila na Mikrotiku: za ovo nisam siguran 100%, ali mislim da bi moglo.
Re: Mikrotik RB333 OS3.22 nece da poziva sebe sa javne IP adrese 15.05.2009. u 08:39 · pre 212 meseci #9
Postoji i mogucnost da se u mikrotik-u napravi staticki dns zapis koji ce da preusmerava zahteve www.neshto.com na lokalnu ip adresu servera. Mislim da je to i najjednostavnije reshenje.
Potpis
We are Borg. We shall assimilate you.
RESISTANCE IS FUTILE!

Asus P6T Deluxe V2
Intel Core i7 965 3.2GHz
OCZ 3x2GB DDR3 PC3-12800 Flex EX Low Voltage Triple Channel
2x1000GB Spinpoint F1
ATI Radeon HD5970
Lian Li PC-P80R
Samsung T240

www.me2everyone.com/213043
Re: Mikrotik RB333 OS3.22 nece da poziva sebe sa javne IP adrese 16.05.2009. u 07:46 · pre 212 meseci #11
Code:
 /ip dns static add name=www.neshto.com address=local.ip.servera 


To bi trebalo da reshi problem.

Naravno pretpostavlja se da je DNS server tvoj mikrotik (da ga dodeljuje DHCP kao DNS server)
Potpis
We are Borg. We shall assimilate you.
RESISTANCE IS FUTILE!

Asus P6T Deluxe V2
Intel Core i7 965 3.2GHz
OCZ 3x2GB DDR3 PC3-12800 Flex EX Low Voltage Triple Channel
2x1000GB Spinpoint F1
ATI Radeon HD5970
Lian Li PC-P80R
Samsung T240

www.me2everyone.com/213043
Re: Mikrotik RB333 OS3.22 nece da poziva sebe sa javne IP adrese 16.05.2009. u 20:21 · pre 212 meseci #12
Code:

ip firewall nat add action=dst-nat chain=dstnat comment="" disabled=no dst-address=195.252.116.x dst-port=80 protocol=tcp to-addresses=192.168.1.20 to-ports=80


Znaci forward samo u slucaju kad je konekcija na port 80 (web). Isto to uradi i za interfejs sa privatnom ip adresom. I dalje ti ostaje rjesenje sa DNS-om i statickim unosom kao jedna od solucija.
Re: Mikrotik RB333 OS3.22 nece da poziva sebe sa javne IP adrese 18.05.2009. u 22:51 · pre 212 meseci #14
Samo da skrenem paznju da resenje koje je Schmidt predlozio moze da radi ali je jako "opasno".
Treba biti veoma obazriv sa ovim pristupom.
Recimo da se oba racunara (src i dst) nalaze na istom (server) Lan-u.
"Podaci" ce u jednom smeru uci preko mikrotika: jer je resolver razresio u javnu IP adresu i konekcija ide ka javnoj IP adresi; a zatim se radi DST NAT
A u drugom (od servera ka klijentu) ce se vracati direktno!!!

Ovo moze da radi 99.9% ok za www, ali za sve ostale servise nepouzdano.

Bolje uradi sa statikim zapisom za DNS ako tako nesto postoji na mikrotiku (nisam strucnjak za MT).


Re: Mikrotik RB333 OS3.22 nece da poziva sebe sa javne IP adrese 14.10.2009. u 01:01 · pre 207 meseci #15
izgleda da mi resenje nije mnogo sluzilo,

definitivno bih pokusao da setujem isti mikrotik preko dnsa.
naravno postavio sam jedan dns na hot spotu u okviru mreze

x.x.5.1
x.x.4.1
....

sada mi je maticna mreza gde mi je server na 192 .168 . 5 .1
i sve ucitavaju korisnici sa wlana koji je na istom mikrotiku samo na mrezi 192.168.4.1 pozivaju sebe iz lokala sa www.

dok ja ipak idalje ne mogu tu gde m ise nalaze serveri :(
Odgovori
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme