Страница 1 из 1
NAT masquerade + проброс портов
Добавлено: 18 окт 2012, 07:43
ibelov
Сделал masquerade
Код: Выделить всё
chain=srcnat action=masquerade out-interface=pppoe-dsi
pppor-dsi - "внешний" интерфейс
После пробрасываю порты на внутренний сервер
Код: Выделить всё
chain=dstnat action=dst-nat to-addresses=192.168.0.200 protocol=tcp dst-port=21
После второй команды перестают работать любые исходящие подключения на 21-й порт
Запрещаю правило dstnat , все начинает работать нормально.
Помогите разобраться
Re: NAT masquerade + проброс портов
Добавлено: 18 окт 2012, 09:42
simpl3x
Код: Выделить всё
chain=dstnat action=dst-nat to-addresses=192.168.0.200 protocol=tcp dst-port=21
этим правилом вы заворачиваете весь трафик 21 порта на адрес 192.168.0.200, как входящий к вам так и исходящий от вас, т.е. вы не уточнили в правиле ничего кроме того что это tcp и то что это dst-port = 21, для начала определите например dst-address = ваш внешний адрес, или in-interface = pppoe-dsi
Re: NAT masquerade + проброс портов
Добавлено: 24 дек 2012, 15:17
amset.k
А можно я тоже вклинюсь в разговор...
Кто-нибудь может мне помочь с пробросом RDP? с "подменой" порта входящего.
Например: цепляюсь на внешний 172.16.100.1:65000, а попадаю на внутренний 192.168.10.1 (3389 соответственно).
Уже не знаю, что и где крутить, чтобы заработало.
Помогите пож-та. Заранее спасибо!
Если нужно для инфы, то железка RB2011UAS-2HnD. OS 5.20.
Re: NAT masquerade + проброс портов
Добавлено: 24 дек 2012, 15:53
simpl3x
Код: Выделить всё
/ip firewall nat chain=dstnat action=dst-nat to-addresses=192.168.0.200 to-port=3389 protocol=tcp dst-port=65000 dst-address=172.16.100.1
Re: NAT masquerade + проброс портов
Добавлено: 24 дек 2012, 16:21
amset.k
ОЧЕНЬ БЛАГОДАРЕН ЗА ПОМОЩЬ! Заработало)
моя ошибка заключалась в том, что я внешний адрес указывал в Src.Address вместо Dst.
Спасибо!
Re: NAT masquerade + проброс портов
Добавлено: 28 мар 2013, 01:19
Dmitry
Задача такая
Надо пробросить порт из вне во внутр. сеть. С этим проблем нет.
Но дополнительно надо сделать так, если пакет пришел на интерфейс 3, то адрес отправителя подменить на опр. адрес лок. сети,
если на интерфейс 4 - то на другой.