Страница 1 из 1

Настройка DMZ на 750

Добавлено: 08 апр 2013, 10:14
ua3urh
Как я понял настройка не сложная, но практика была только с D-Link, там все просто, ввел внутренний IP сервера и все, а тут похоже надо какое то правило создавать NAT или Firewall, подскажите как быть.

Re: Настройка DMZ на 750

Добавлено: 08 апр 2013, 10:20
simpl3x
вы расскажите что понимаете под понятием dmz? т.е. что вы хотите сделать.

Re: Настройка DMZ на 750

Добавлено: 08 апр 2013, 10:23
ua3urh
у меня в сети видеосервер 192.168.0.11 нужно чтобы из вне входить по ip маршуризатора переходить на внутренний адрес

Re: Настройка DMZ на 750

Добавлено: 08 апр 2013, 11:00
ua3urh
нашел в статьях: ip firewall nat chain=dstnat action=dst-nat to addreses = 192.168.0.11 protocol=tcp dst-adress=x.x.x.x
при сохранении пишет: Couldn`t change NAT Rule <[x.x.x.x>-outgoing interface mathing not possible in input snd preorouting chains (6)

Re: Настройка DMZ на 750

Добавлено: 08 апр 2013, 12:41
simpl3x
ну это не совсем dmz, это обычный port forward
если вам надо обратится на внутренний адрес, по определенному порту:

Код: Выделить всё

ip firewall nat add chain=dstnat dst-address=1.1.1.1 protocol=tcp port=80 action=dst-nat to-addresses=2.2.2.2 to-ports=80

правило отработает при обращении на внешний адрес 1.1.1.1 по tcp:80 и передаст пакет на адрес 2.2.2.2 на порт 80

если вам надо например сделать, чтобы при обращении на адрес 1.1.1.1 все передавалось на 2.2.2.2 нужно сделать netmap

Код: Выделить всё

ip firewall nat add chain=dstnat dst-address=1.1.1.1 action=netmap to-addresses=2.2.2.2 

http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT

Re: Настройка DMZ на 750

Добавлено: 08 апр 2013, 13:01
gmx
Удалить

Re: Настройка DMZ на 750

Добавлено: 09 апр 2013, 15:58
ua3urh
Все получилось!