Russian Users MikroTik | Форум пользователей MikroTik

Доброго дня!

Может я не по адресу обращаюсь, но вдруг кто невооруженным глазом заметит в чем косяк:)
Имеется Микротик с NATом и внешним статическим адресом, также извне проброшен порт (80). Так вот извне и из VPN ресурс доступен по внешнему адресу, а внутри - только по внутреннему. Остановка файрвола на ресурсе ситуацию не меняет. Я так понимаю МТ должен сначала делать SNAT, потом DNAT? или сразу форвардить на внешний адрес? вообще должно работать?

Спасибо

Всё верно.
Если не хотите заморочек и топоров, то обращайтесь по внутренним адресам, или пропишите в DNS микротика правильные записи.
Если хотите топоры, то суть в том, что нужно маскарадить LAN eht, исключая адрес самого сервера.
Пример моих топоров:

Код: Выделить всё

/ip firewall nat
add action=masquerade chain=srcnat disabled=no out-interface=Main-Bridge src-address=192.168.0.10-192.168.0.99
add action=masquerade chain=srcnat disabled=no out-interface=Main-Bridge src-address=192.168.0.101
add action=masquerade chain=srcnat disabled=no out-interface=Main-Bridge src-address=192.168.0.102

Где 192.168.0.100 - HTTP сервер.

Минус таких топоров в том, что все запросы внутри сети будут идти от адреса микротика.

Благодарю за подсказку, сделаю через ДНС

Russian Users MikroTik | Форум пользователей MikroTik

нет доступа к ресурсу по внешнему адресу изнутри

нет доступа к ресурсу по внешнему адресу изнутри

Re: нет доступа к ресурсу по внешнему адресу изнутри

Re: нет доступа к ресурсу по внешнему адресу изнутри