dstnat

jjb

Ahoj, hodil by mi prosim nekdo rychle info. Jde pouzit dstnat (smeruju porty z venku na vnitrni sit - treba 80 to je fuk) na vzadelonou vnitrni IP adresu (jiny rozshah nez na tomto mikrotiku s verejnou IP). Snad jsem to popsal srozumitelne. dstnat si myslim, ze mam nastaven dobre protoze na lokalni subnet mi to funguje, jak to hodim na tu routovanou sit dal tak nic.

Diky za rady

reset

procti si forum

michal_siman

je to tady opravdu vsechno, staci hledat ... ale je fakt ze ani ja sam obcas nenajdu to co tu je, staci kdyz se hleda trosku jiny vyraz nez je treba a hned je vysledek nula :-)

Projed tohle:

<--- l -->viewtopic.php?f=5&t=4116&p=30022&hilit=dstnat#p30022<--- l -->

<--- l -->viewtopic.php?f=5&t=3966&p=28698&hilit=dstnat#p28698<--- l -->

<--- l -->viewtopic.php?f=14&t=3882&p=28048&hilit=dstnat#p28048<--- l -->

<--- l -->viewtopic.php?f=5&t=3904&p=28009&hilit=dstnat#p28009<--- l -->

mashinepistole2

Kukni maxikovy do dema , ma tam dst nat . Ak ovsem este funguje to demo .

janholub

Ahoj, hodil by mi prosim nekdo rychle info. Jde pouzit dstnat (smeruju porty z venku na vnitrni sit - treba 80 to je fuk) na vzadelonou vnitrni IP adresu (jiny rozshah nez na tomto mikrotiku s verejnou IP)

Ano.

basty

jasne porty muzou byt ruzne

jjb

Diky vsem za komentare, proble, je zrejme v tom, ze kdyz paket dorazi na cilovou stanici se zdrojovou verejnou adresou tak se uz nevraci stejnou cestou, protoze na te masine je dalsi brana do netu - pokud se nepletu a muze to tak byt ? kdyz jsem pouzil i src nat tak to chvili fungovalo pro port 80. Laboruju dal ,,

janholub

Pokud je tam jiná brána do netu, tak ten src-nat to pořeší.

jjb

Takze je to normalni reseni ? Nezprasil jsem to moc ? :) vybral jsem proste nahodnout IP v mistnim rozsahu 192.168.7.2 a pres tu to srcnatuju...

janholub

Takze je to normalni reseni ? Nezprasil jsem to moc ? :) vybral jsem proste nahodnout IP v mistnim rozsahu 192.168.7.2 a pres tu to srcnatuju...

Měl bys teda vybrat tu co máš na tom zařízení jako vnitřní a ne náhodnou :-)

jjb

Ahoj, jsem tu zas, protoze mi nefunguje smerovani portu, ale pro SIP ! Pochopil jsem, ze to asi neni tak snadne jako smerovat trebas http apod.

Probem je v tom, ze sip server neni primo v lokalni siti na mikrotiku, ale ve vzdalene siti pres Openvpn na server v interntu,

Lokalni sit je 192.168.7.0/24 192.168.7.1 je mikrotik

ten sip server je 10.1.1.10 openvpn

na mikrotiku 10.1.1.1 . durhy konec openvpn

No a kdyz udelam dst.nat na 10.1.1.10, tak to tam jede ale se zdrohovou adresu z inernetu - predpokladam teda ze to na tom serveru zpatky utece pres jeho branu do interntu! OK pouziju src nat a natuju to jako z 192.168.7.1 - pak se packety vraci zpatky, nicmene to furt nefunguje :(

Uz nevim co dal, nemate nekdo radu

diky moc