микротик и rdp соединение
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
liros79
- Сообщения: 4
- Зарегистрирован: 02 сен 2013, 13:18
есть сеть в офисе подключающаяся к интернету через микротик. ранее до установки сего устройства можно было из сети подключиться к удаленному рабочему столу в другом офисе, после его установки невозможно установить исходящее соединение с удаленным рабочим столом. с толкнулся с микротиком впервые и буду благодарен за помощь.
-
podarok66
- Модератор
- Сообщения: 4360
- Зарегистрирован: 11 фев 2012, 18:49
- Откуда: МО
Поиск по форуму, запрос вида "rdp". Результаты можно найти буквально на первой странице...
Что-то типа такого...
Код: Выделить всё
ip firewall nat
add action=dst-nat chain=dstnat comment=RDP disabled=no dst-address=внешний_IP dst-port=внешний_порт protocol=tcp to-addresses=внутренний_IP to-ports=внутренний_портЧто-то типа такого...
Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
-
gmx
- Модератор
- Сообщения: 3298
- Зарегистрирован: 01 окт 2012, 14:48
Требуется проброс порта 3389.
А вот и правило. Сегодня как раз делал.
chain=dstnat action=dst-nat to-addresses=192.168.1.70 to-ports=3389 protocol=tcp dst-port=3389
IP адрес естественно ваш нужно поставить.
А вот и правило. Сегодня как раз делал.
chain=dstnat action=dst-nat to-addresses=192.168.1.70 to-ports=3389 protocol=tcp dst-port=3389
IP адрес естественно ваш нужно поставить.
-
ullquiorra
- Сообщения: 9
- Зарегистрирован: 25 апр 2013, 17:26
dst-port при прямом пробросе вообще указывать не обязательно
-
gmx
- Модератор
- Сообщения: 3298
- Зарегистрирован: 01 окт 2012, 14:48
ullquiorra писал(а):dst-port при прямом пробросе вообще указывать не обязательно
Не обязательно, но когда правил много, то поиск нужного сильно облегчается различными сортировками по колонкам, и вот тут-то оно и понадобится.
-
varrkan
- Сообщения: 1
- Зарегистрирован: 04 окт 2013, 17:46
Не хотелось "выставлять наружу" стандартный RDP порт, потому было сделано следующее:
и
Соединения не происходит. Если везде ставить стандартный 3389 порт - все пашет нормально.
Что я делаю не так??
P.S. Естессно, при варианте с портом 33389 пытаюсь цепляться, прописывая в RDP-клиенте внешний_айпи:33389
Код: Выделить всё
/ip firewall filter
add chain=forward comment=RDP dst-port=33389 protocol=tcpи
Код: Выделить всё
/ip firewall nat
add action=dst-nat chain=dstnat comment=RDP dst-port=33389 protocol=tcp \
to-addresses=192.168.16.100 to-ports=3389Соединения не происходит. Если везде ставить стандартный 3389 порт - все пашет нормально.
Что я делаю не так??
P.S. Естессно, при варианте с портом 33389 пытаюсь цепляться, прописывая в RDP-клиенте внешний_айпи:33389
-
vqd
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
/ip firewall filter
add chain=input comment=RDP dst-port=33389 protocol=tcp
Попробуйте
add chain=input comment=RDP dst-port=33389 protocol=tcp
Попробуйте
Есть интересная задача и бюджет? http://mikrotik.site
-
varrkan
- Сообщения: 1
- Зарегистрирован: 04 окт 2013, 17:46
vqd писал(а):/ip firewall filter
add chain=input comment=RDP dst-port=33389 protocol=tcp
Попробуйте
Пробовал. Ставил самый полный вариант:
Код: Выделить всё
/ip firewall filter
add chain=input comment=RDP dst-port=33389 protocol=tcp
add chain=forward comment=RDP dst-port=33389 protocol=tcp
add chain=input comment=RDP dst-port=3389 protocol=tcp
add chain=forward comment=RDP dst-port=3389 protocol=tcpи ни в каком правиле счетчик "попаданий" не рос. Ставлю если в НАТе стандартный 3389 - растет именно в том правиле, где forward 3389
-
vqd
- Модератор
- Сообщения: 3605
- Зарегистрирован: 26 сен 2013, 14:20
- Откуда: НСК
- Контактная информация:
так может у вас клиент на стандартный порт обращается то? С виду то у вас все правильно.
если вы сдавите порт 33389 то и РДП клиент должен обращаться именно на этот порт
если вы сдавите порт 33389 то и РДП клиент должен обращаться именно на этот порт
Есть интересная задача и бюджет? http://mikrotik.site
-
varrkan
- Сообщения: 1
- Зарегистрирован: 04 окт 2013, 17:46
varrkan писал(а):P.S. Естессно, при варианте с портом 33389 пытаюсь цепляться, прописывая в RDP-клиенте внешний_айпи:33389