DST-NAT na MT

janconka

Zdravím,
Mám doma optiku od pardubické Edery. Jako router mám Mikrotik. Za Mikrotikem mám webový server (porty 80,443).
Tyto porty chci aby byli dostupné z internetu. Nastavil jsem firewall a NAT, tak aby příchozy spojení bylo směrováno na tento webový server. Problém je ale to, že z internetu nevidiím, žadné porty otevřené. Postupoval jsem podle ruzných návodu na webu. Na daný interface jsou příchozí spojneí ale velmi malé( cca 20 bit ). Je možné, že Edera nějak tyto porty (80,443) blokuje? Technik tvrdí, že neblokujim ale stejně mě příjde, že tam mají nějaký bordel v síti.

MIKROTIK RBD52G-5HacD2HnD-TC

m4rk3J

Porty přesměruješ takhle (místo 192.168.20.80 si dáš svou privátní IPv4 adresu):

/ip firewall nat
add action=dst-nat chain=dstnat dst-port=80 in-interface=ether1 protocol=tcp to-addresses=192.168.20.80 to-ports=80
add action=dst-nat chain=dstnat dst-port=443 in-interface=ether1 protocol=tcp to-addresses=192.168.20.80 to-ports=443

Potom do FW přes drop musíš dát něco v tomhle stylu:

/ip firewall filter add action=accept chain=forward connection-nat-state=dstnat

Kdyztak můžeš hodit export konfigurace.

janconka

No právě, přesně takhle to mám..

Viz obr.