ТС думал, что это проброс портов, а там ...

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
ProTV
Сообщения: 3
Зарегистрирован: 10 дек 2021, 11:38

Добрый день.
Подскажите пожалуйста по следующему вопросу.
Необходимо организовать доступ любого из DHCP клиентов, к любому из WEB серверов.


Изображение

Сеть создана, интернет на всех устройствах есть, с DHCP клиентов доступ к серверу по WinBox есть.
VPN вроде работает, по крайней мере в сервере отображаются активные клиенты.

Хочу понять логику прохождения пакетов, и правила их пере направления.

При создании правил dst-nat на VPN клиентах RB941, в качестве входного интерфейса выбираю создавшийся при подключении к серверу VPN.
Указываю протокол TCP, 80й порт, в Action указываю внутренний адрес сервера.
Помимо этого разрешаю полностью трафик для цепочек Input Forward для входного интерфейса VPN.

Нужно ли правило src-nat для HTTP сервера?


Вернуться к началу
Ca6ko
Сообщения: 1485
Зарегистрирован: 23 ноя 2018, 11:08
Откуда: Харкiв

До тех пор пока в каждом офисе (941) одна и та же подсеть 10.0.4.0/24 и НТТР сервер имеет одинаковый адрес 10.0.4.3 у Вас вряд ли что получится.
И каким образом Ваш вопрос относится к теме "Проброс портов..." ?


1-е Правило WiFi - Везде где только можно откажитесь от WiFi!
2-е Правило WiFi -Устройство, которое пользователь не носит с собой постоянно, должно подключаться кабелем!!

Микротики есть разные: черные, белые, красные. Но все равно хочется над чем нибудь заморочится.
Вернуться к началу
ProTV
Сообщения: 3
Зарегистрирован: 10 дек 2021, 11:38

Ca6ko писал(а): ↑10 дек 2021, 13:42 До тех пор пока в каждом офисе (941) одна и та же подсеть 10.0.4.0/24 и НТТР сервер имеет одинаковый адрес 10.0.4.3 у Вас вряд ли что получится.
И каким образом Ваш вопрос относится к теме "Проброс портов..." ?
Ранее работала подобная сеть с пробросом портов, но на другом оборудовании, проблем не было. Одинаковые подсети для VPN клиентов выбраны для упрощения и унификации настроек. Локальные сети находятся за NATом, конфликтов быть не должно по идее. Или не так рассуждаю?


Вернуться к началу
Аватара пользователя
podarok66
Модератор
Сообщения: 4404
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

Ca6ko писал(а): ↑10 дек 2021, 13:42 И каким образом Ваш вопрос относится к теме "Проброс портов..." ?
Вот и я так подумал. Спасибо за внимательность.


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
Вернуться к началу
ProTV
Сообщения: 3
Зарегистрирован: 10 дек 2021, 11:38

podarok66 писал(а): ↑10 дек 2021, 19:55
Ca6ko писал(а): ↑10 дек 2021, 13:42 И каким образом Ваш вопрос относится к теме "Проброс портов..." ?
Вот и я так подумал. Спасибо за внимательность.
Отчасти согласен, вопрос комплексный, но конкретная задача соответствующая названию темы, была озвучена а для лучшего понимания приведена схема сети.
В общем правила проброса были написаны корректно, но для нормального функционирования, на VPN клиентах необходимо было добавить правило src-nat для исходящего интерфейса VPN, в качестве адреса назначения, указана VPN сеть 10.0.3.0/24.

Единственное пока не совсм понял, при пробросе портов, в правилах фаервола обязательно создавать разрешающее правило цепочки forvard для VPN интерфейса? Нужно разобраться с путями движения трафика внутри Микротик).


Вернуться к началу
Ответить

Вернуться в «FAQ (Для начинающих)»