Veřejná IP na stanici s Linux Mint

dakren · 2022-11-05T15:12:05+00:00

Dobrý den, předem se omlouvám za zakládání nového téma, protože se to tu řešilo několikrát, ale vážně nevím, co dělám špatně. Zkoušel jsem X věcí, X kombinac...

dakren

svestka: jo jo přesně tohle potřebuji. Z MK na PC. Mám tam Linux Minut s WINE a tam mám WinBox a další programy, taková domácí diagnostika z venčí. Remote control pak na mobil atd... Prosím tě jestli máš čas, mohl by si mi teda napsat ty porty a co a jak. Už jsem zlblej, jak dlouho jsem to řešil a dnes už ani nevím, jak se pomalu jmenuji.

svestka

Nastuduj si směrování portů na MK, směrem na to PC. Dej tomu hoďku a máš to i jako laik.

soban

/ip firewall nat
add action=dst-nat chain=dstnat comment="WWW HTPC" dst-port=443 in-interface-list=WAN protocol=tcp to-addresses=192.168.1.12
/ip firewall filter
add action=accept chain=forward comment="HTPC" connection-state=new dst-address=192.168.1.12 dst-port=443 protocol=tcp

Co je na tom složité ? 192.168.1.12 je ten externí PC

dakren

soban: z interní IP to jede, ale přes veřejku ne 🙁 Nastavil jsem to podle tebe, ale pořád na veřejce mám MK a ne ten externí PC.

svestka

ten MK na veřejce zůstane. Podle mě to u tebe jinak nepůjde. Jedině že bys měl od Cetinu Terminátor, přímo do něj pích PC a PPPoE vytočil z něj.

soban

Přesměrovat se dá pouze určitý port a to co nepřesměruješ zůstává na tom mikrotiku takže pokud máš na mikrotiku jeho rozhraní na 443 (https://) no tak musíš ten port na nějakém zařízení změnit.

dakren

svestka: Terminátora mám 🙂 vytačím přímo na MK, ale chápu tě, co tím chceš říct, ale myslím si, že musí existovat řešení
soban: já jsem právě ze zoufalosti tam dal místo PC MikroTika s dhcp_klientem a ten taky pořád není přesměrovaný. Pořád je vidět na veřejce ten hraniční router a né to, kam směruju. Takže mám v IP Service list změnit nebo zakázat 443 na Tiku ?

jcltm

dakren Zdá se že celkem plaveš v základech sítí. Když máš jenom jednu veřejku, tak ji bude mít vždy jen klient přímo připojený k Terminátoru - veřejku tedy bude mít Mikrotik/jakýkoli jiný router, přičemž na něm přesměruješ potřebné porty na IP adresu tvého PC, abys prošel z venku přes NAT. Tohle je hned první odkaz z Googlu na dotaz "Mikrotik port forwarding":
https://monovm.com/blog/port-forwarding-on-mikrotik/

soban

A samozřejmě nemůžou běžet stejné služby na tom co má tu veřejnou IP a na tom kam ten port přesměrováváš.
Takže prostě musíš použít jiný port tak že třeba na mikrotiku necháš ten 443 a na ten PC si přesměruješ třeba 8585 atd.
A pak bude https://veřejnáip:443/ mikrotik a https://veřejnáip:8585/ ten PC ........

dakren

Místo PC jsem to zkoušel přesměrovat na Synology, kde vím přesně port: 5001 a stále nic. Vše jde pouze jen z vnitřní adresy z DHCP. Jinak děkuji všem, co se mi snaží pomoci. Pořád ta veřejka vázne na MK z venku.

dakren

VYŘEŠENO: vytáhl jsem druhé RB čko, dal do továrka, vše nastavil od začátku a jede to.
Sice tohle jsem udělal i s tím prvním, ale pořád to nemakalo. Ještě jednou díky všem za odpovědi. Původní: RB450, teď 750tka. Sice nechápu a celá sobota je zbytečně pryč, ale maká to.