Imam problem sa dst-nat

Pozdrav.
Ja sam Aleksandar Kamenjasevic iz Bijeljine. Imam problem sa mikrotikom.

192.168.0.0/24 ------ moja mreza
212.200.161.16 ------ javni ip na mikrotiku
192.168.0.254 ------ lokalni ip na mikrotiku


ip firewall nat add action=dst-nat dst-address=212.200.161.16 dst-port=80 to-addresses=192.168.0.1 to-ports=80 protocol=tcp

Kod ovoga mi se javlja problem.

Ako imam "ip firewall nat add action=masquerade chain=srcnat" Onda mogu svi da pristupaju racunaru 192.168.0.1:80 ali na tom servisu nemogu da vidim koji ip pristupa nego, kao da pristupa sam mikrotik.

A ako imam "ip firewall nat add action=masquerade chain=srcnat out-interface=internet" Onda niko sa lokalne mreze ne moze uopste da vidi ovaj servis kada pristupa na javni ip.

Po upustvima na site od mikrotika moram da kucam "ip firewall nat add action=src-nat chain=srcnat src-address=192.168.0.1 to-addresses=212.200.161.16"


Ali opet isti problem.

Ako moze mala pomoc, Zahvaljujem unapred.

Za dstnat treba ubacis sledece. Fali ti ime javnog interfejsa.

/ip firewall nat
add chain=dstnat in-interface=Javni_inerface dst-address=212.200.161.16 protocol=tcp dst-port=80 action=dst-nat \
to-addresses=192.168.0.1 to-ports=80 comment="WWW" disabled=no

chain=srcnat out-interface=internet action=masquerade

chain=dstnat in-interface=internet dst-address=212.200.161.16 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.0.1 to-ports=80

chain=srcnat src-address=192.168.0.1 protocol=tcp src-port=80 action=src-nat to-addresses=212.200.161.16 to-ports=80


Nista isti problem imam :S
Jel to neki bug?

Tvoj web server je vidljiv sa interneta. proverio sam. U cemu je sad problem?

Jos samo nesto.
Ovaj port sam naveo kao primer i kod sebe ga koristim za testiranje posto mi je najlakse.


Stwar je sledeca imam 13 racunara na lanu u igraonici i moram da osposobim da svaki od racunara ima po jedan forwardowan port tako da na njega mogu da pristupe ljudi sa lana i sa interneta.

Uradio sam bio kao po mikrotikovom upustvu na jednom racunaru:

4 ;;; Server
chain=dstnat dst-address=212.200.161.16 protocol=tcp dst-port=6112
action=dst-nat to-addresses=192.168.0.1 to-ports=6112

5 chain=dstnat dst-address=212.200.161.16 protocol=udp dst-port=6112
action=dst-nat to-addresses=192.168.0.1 to-ports=6112

6 chain=srcnat src-address=192.168.0.1 protocol=tcp src-port=6112
action=src-nat to-addresses=212.200.161.16 to-ports=6112

7 chain=srcnat src-address=192.168.0.1 protocol=udp src-port=6112
action=src-nat to-addresses=212.200.161.16 to-ports=6112


I sve je radilo lepo do jednog trenutka, tj prekuce kada sam pokusao da ovo isto na sve odradim.
Posle toga vishe nije htelo da radi :S ne razumem kako. Cak sam disablovo ostala podesavanja ali isto se dogadja. Sa interneta ljudi mogu da se konektuju i vidim njihove ip adrese a sa lana uopste nemogu da pristupe :S

Ako treba evo vam login za router samo read access

user name ghost
oasword 123 (winbox)

Hehehe admin acc je disable :)

Mislio sam da pristupas sa winboxom :)
pas je samo 123

Izvini..

Molim te ako mozes pomozi mi. Patim se vec dva dana nemogu da skontam :(

Nije mi jasno sta ce ti onlike silne src-nat dst-nat rule.
Da li koristis neki messenger da procaskamo