Kako se može i da li se može forward-ovati port sa dinamičke IP adrese (ADSL) pomoću Mikrtika?
Dinamička IP i forwardovanje portova
Zaključano
Zakačeno
Moze, samo u pravilu za mapiranje navedi ulazni interfejs a nemoj navoditi IP adresu.
Da li bi to trebalo ovako da izgleda...
forward-ovanje porta 6111 na client-a sa IP 10.0.0.11
chain=dstnat in-interface=ADSL PPPoE protocol=tcp dst-port=6111
action=dst-nat to-addresses=10.0.0.11 to-ports=6111
nemoj mi zameriti na dosađivanju, ja sam novajlija u mikortik svetu :)
forward-ovanje porta 6111 na client-a sa IP 10.0.0.11
chain=dstnat in-interface=ADSL PPPoE protocol=tcp dst-port=6111
action=dst-nat to-addresses=10.0.0.11 to-ports=6111
nemoj mi zameriti na dosađivanju, ja sam novajlija u mikortik svetu :)
Bas tako, ako ne navedes dest IP adresu onda ce pravilo obuhvatiti sve konekcije koje doleze na taj interfejs bez obzira na koju su adresu upuceni.
Još jedno pitanje da ne otvaram novu temu, jel moram za svaki port da pravim posebno pravilo ili mogu da napisem više portova u jednom pravilu (kako se odvajaju tačkom ili zarezom) ako je to moguće?
Potpis
Ovcu možeš da šišaš više puta,ali samo jednom da je odereš!
Fibux kennel
Fibux kennel
Pokušavam koristiti istu metodu za pristup IRC serveru u lokalnoj mreži. Međutim nikako da mi to proradi.
Pod firewall NAT imam :
Dok pod FIREWALL filter imam slijedeće.
Dali postoji još neki port koji moram otvoriti za IRC.
Pod firewall NAT imam :
Code:
chain=dstnat in-interface=internet protocol=tcp dst-port=6667
action=dst-nat to-addresses=192.168.4.10 to-ports=6667
chain=dstnat in-interface=internet protocol=tcp dst-port=6667
action=dst-nat to-addresses=192.168.4.10 to-ports=6667
Dok pod FIREWALL filter imam slijedeće.
Code:
0 chain=forward in-interface=internet action=jump jump-target=customer
1 chain=forward protocol=tcp dst-port=411 connection-state=established
dst-address-list=!10.0.0.100 action=add-src-to-address-list
address-list=connected2dc address-list-timeout=10m30s
2 ;;; Drop invalid connection packets
chain=customer connection-state=invalid action=drop
3 ;;; Allow established connections
chain=customer connection-state=established action=accept
4 ;;; Allow related connections
chain=customer connection-state=related action=accept
5 ;;; Log dropped connections
chain=customer action=log log-prefix="customer_drop"
6 ;;; Drop and log everything else
chain=customer action=drop
0 chain=forward in-interface=internet action=jump jump-target=customer
1 chain=forward protocol=tcp dst-port=411 connection-state=established
dst-address-list=!10.0.0.100 action=add-src-to-address-list
address-list=connected2dc address-list-timeout=10m30s
2 ;;; Drop invalid connection packets
chain=customer connection-state=invalid action=drop
3 ;;; Allow established connections
chain=customer connection-state=established action=accept
4 ;;; Allow related connections
chain=customer connection-state=related action=accept
5 ;;; Log dropped connections
chain=customer action=log log-prefix="customer_drop"
6 ;;; Drop and log everything else
chain=customer action=drop
Dali postoji još neki port koji moram otvoriti za IRC.
Preko cega dobijas internet? Ako dobijas preko pppoe onda u in-interface stavljas pppoe-interface.
I zanima me tvoj src-nat kako si ga podesio.
Poz
I zanima me tvoj src-nat kako si ga podesio.
Poz
Internet dobijem preko PPPoE.
A firewall NAT sam podesio ovako:
Nažalost stvar ne radi.
Spajanjem sa lokalnog računala IRC radi, tako da nebi bilo zabune.
Code:
# NAME TYPE RX-RATE TX-RATE MTU
5 R ;;; ADSL
internet pppoe-out 0 0 1492
# NAME TYPE RX-RATE TX-RATE MTU
5 R ;;; ADSL
internet pppoe-out 0 0 1492
A firewall NAT sam podesio ovako:
Code:
0 chain=dstnat in-interface=internet protocol=tcp dst-port=6667 action=dst-nat
to-addresses=192.168.4.10 to-ports=6667
0 chain=dstnat in-interface=internet protocol=tcp dst-port=6667 action=dst-nat
to-addresses=192.168.4.10 to-ports=6667
Nažalost stvar ne radi.
Spajanjem sa lokalnog računala IRC radi, tako da nebi bilo zabune.
Web mi radi , ali IRC nikako. Ima očito nešto što sam predvidio.
D ali ti se IRC serer nalazi na istom racunaru gde je i WEB?
Vidim da koristis onaj moj sistem za ogranicenje interneta. Vodi racuna da on ogranicava i pristup spolja serverima koji nisu zakaceni na DC. Moras napraviti dodatna pravila koja ce tim serverima uvek dozvoljavati pristup. Najbolje je da napravis jednu address listu koju ces navesti racunare za koje ne vazi zabrana, pa napravi da njima internet radi nevezano za DC konekciju.
Vidim da koristis onaj moj sistem za ogranicenje interneta. Vodi racuna da on ogranicava i pristup spolja serverima koji nisu zakaceni na DC. Moras napraviti dodatna pravila koja ce tim serverima uvek dozvoljavati pristup. Najbolje je da napravis jednu address listu koju ces navesti racunare za koje ne vazi zabrana, pa napravi da njima internet radi nevezano za DC konekciju.
IRC se nalazi na dva računara, jedna od njih je i na istom gdje je web. Zavisi koji je trenutno dostupan toga ja preusmjerim, odnosno pokušavam.
To sam isprobavao i kad nije bilo postavljeno ili isključeno ograničenje za pristup net.
Taj računar dodao sam na listu bez obzira dali je spojen na DC ili nije.
To sam isprobavao i kad nije bilo postavljeno ili isključeno ograničenje za pristup net.
Taj računar dodao sam na listu bez obzira dali je spojen na DC ili nije.
Nesto ti je drugo problem. Ja evo udjoh na tvoj IRC bez problema. Port forwarding radi.
Vau, znači ipak radi. Prije nije radio, samo web. Neznam dali sam nešto u međuvremenu promjenio.
Zahvaljujem na pomoči. Dobar savjet zlata vrijedi. Ponekad ni upornost ne pomogne, ako te netko malo ne usmjeri na pravi put.
e ljudi ja pokushavam isto sa ovim uputstvom dakle
chain dst-nat in-interface=pppoe(adsl) protocol=tcp dst-port=xxxxx action=dst-nat to-addresses=x.x.x.x to-ports=xxxxx
ali nece da radi. prolazi 0 paketa. ?!?!?
da li je prb shto na src imam maskaradu ?
chain dst-nat in-interface=pppoe(adsl) protocol=tcp dst-port=xxxxx action=dst-nat to-addresses=x.x.x.x to-ports=xxxxx
ali nece da radi. prolazi 0 paketa. ?!?!?
da li je prb shto na src imam maskaradu ?