Russian Users MikroTik | Форум пользователей MikroTik

Предлагаю каждому порту отдельную тропинку. У вас же с устройства все через 200 порт и как бы ответы на 200 получаем. И как роутер угадает, на какой порт устройства направить пакет, на 8000 или 554 ? Каша выходит. Прокидывайте 554 на 554, 8000 на 8000, что это вы порты экономите?

Не стоит плодить правила, по умолчанию если указан входящий порт и не указан исходящий, то порт не меняется. Таким образом и работают правила с указанием диапазона входящих портов. На какой пришло из этого диапазона, на тот и отправит микротик

podarok66 писал(а):Предлагаю каждому порту отдельную тропинку. У вас же с устройства все через 200 порт и как бы ответы на 200 получаем. И как роутер угадает, на какой порт устройства направить пакет, на 8000 или 554 ? Каша выходит. Прокидывайте 554 на 554, 8000 на 8000, что это вы порты экономите?

но в адресной строке браузера я вбиваю внешний айпи и в конце указываю только один конкретный порт, как в таком случае будет осуществляться связь между остальными портами? еще раз прошу прощения за глупые вопросы.

podarok66 писал(а):Предлагаю каждому порту отдельную тропинку. У вас же с устройства все через 200 порт и как бы ответы на 200 получаем. И как роутер угадает, на какой порт устройства направить пакет, на 8000 или 554 ? Каша выходит. Прокидывайте 554 на 554, 8000 на 8000, что это вы порты экономите?

прокинул, теперь не могу зайти на вэб консоль микротика.
в вэб консоле регистратора по прежнему не могу авторизоваться...

теперь микротик ожил
и авторизация прошла
СПАСИБО БОЛЬШОЕ за советы и отклики!

golmarco писал(а):теперь микротик ожил

Чууудооо! Воскрешение!!!!!
Прекрасно. Удачи в микротиканьи...

golmarco писал(а):А какое правило надо сделать, чтобы пробросить несколько портов?

add action=dst-nat chain=dstnat dst-port=50000-50020 in-interface=pppoe-out1 \
protocol=tcp to-addresses=192.168.1.35 to-ports=50000-50020

KARaS'b писал(а):Нужно сменить порт вэбморды микротика с 80 на любой другой, тогда можно будет пробросить 80 порт до камеры.

Для безопасности да, но не обязательно для проброса

add action=dst-nat chain=dstnat dst-port=22281 in-interface=pppoe-out1 \
protocol=tcp to-addresses=192.168.2.10 to-ports=80

seregaelcin писал(а):

golmarco писал(а):А какое правило надо сделать, чтобы пробросить несколько портов?

add action=dst-nat chain=dstnat dst-port=50000-50020 in-interface=pppoe-out1 \
protocol=tcp to-addresses=192.168.1.35 to-ports=50000-50020

еще раз спасибо, но это работает, если порты соседние я так понял 50000-50020
а если надо одновременно 443 и 8000 - то никак?
только по отдельности получается?

Да, только по отдельности

dst-port=43, 8000, 50000-50020