Форум поддержи и обмена опытом пользователей оборудования RouterBOARD и операционной системы RouterOS Латвийского производителя MikroTik
https://forummikrotik.ru/
amnesiastar писал(а):Так и делал изначально.. Результат один: при попытке подключения, проходит 1 пакет, прибавляется несколько байт. Но ответа браузер или ssh клиент не получает... Повторюсь ssh пробросил, он просто на нестандартном порту у меня 55. На сервере естественно правила прописаны в фаерволле(а точнее он сейчас вообще выключен, чтобы не мешать)
Vlad-2 писал(а):algerka писал(а):Раз конфига и подробностей нет, то ответ такой:
1. пробрасываешь нужный протокол и порт с порта 1 (или бриджа 1) на бридж 2 ip сервера
Если я не ошибаюсь, в пробросе (dsn-nat) можно задать только входящий интерфейс, указать исходящий (в данном примере бридж 2) нельзя.
Да и исходящий и не нужен, роутер знает где искать айпи локальный.
Vlad-2 писал(а):amnesiastar писал(а):Так и делал изначально.. Результат один: при попытке подключения, проходит 1 пакет, прибавляется несколько байт. Но ответа браузер или ssh клиент не получает... Повторюсь ssh пробросил, он просто на нестандартном порту у меня 55. На сервере естественно правила прописаны в фаерволле(а точнее он сейчас вообще выключен, чтобы не мешать)
1) Ваш сервер - на нём шлюз руками прописан или через DHCP при получении адреса и шлюз выдаётся? (чтобы такое было надо и DHCP правильно настроить)
2) На всякий случай - с роутера Вы пингуете сервер по его серому адресу?
3) Может всё же пора показать конфиг, предварительно убрав пароли если есть и частично замазать реальный белый айпи
4.1) попробуйте в правиле dst-nat поиграться со строчкой any port (её использовать вместо dst-port)
4.2) попробуйте в правиле проброса, в закладке Акшион вместо dst-nat выбрать netmap
5) проверьте все адреса заданные микротику, адреса микротику задаются с указанием сразу и маски...
Код: Выделить всё
/interface bridge
add name=bridge1
add mtu=1598 name=bridge2
/interface ethernet
set [ find default-name=ether1 ] name=ether1-Gateway
set [ find default-name=ether2 ] name=ether2-TV
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=dhcp ranges=192.168.1.10-192.168.1.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge2 name=dhcp2
/interface bridge port
add bridge=bridge1 interface=ether1-Gateway
add bridge=bridge1 interface=ether2-TV
add bridge=bridge2 interface=ether3
add bridge=bridge2 interface=ether4
add bridge=bridge2 interface=ether5
/ip address
add address=192.168.1.1/24 interface=bridge2 network=192.168.1.0
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no interface=bridge1
/ip dhcp-server lease
add address=192.168.1.2 client-id=Dark mac-address=00:25:90:6A:F2:5C server=\
dhcp2
add address=192.168.1.10 client-id="Entrance - WiFi" mac-address=\
64:00:F1:15:D7:8E
add address=192.168.1.11 client-id=Kitchen-WiFi mac-address=70:81:05:BE:B0:4A
/ip dhcp-server network
add address=192.168.1.0/24 gateway=192.168.1.1 netmask=24
/ip firewall filter
add action=accept chain=forward in-interface=bridge1 out-interface=bridge2
add action=accept chain=forward in-interface=bridge2 out-interface=bridge1
add action=accept chain=input in-interface=bridge1
add action=accept chain=output out-interface=bridge1
add action=accept chain=input in-interface=bridge2
add action=accept chain=output out-interface=bridge2
/ip firewall nat
add action=netmap chain=dstnat dst-port=80 in-interface=bridge1 protocol=tcp \
to-addresses=192.168.1.2 to-ports=80
add action=netmap chain=dstnat dst-port=443 in-interface=bridge1 protocol=tcp \
to-addresses=192.168.1.2 to-ports=443
add action=netmap chain=dstnat dst-port=55 in-interface=bridge1 protocol=tcp \
to-addresses=192.168.1.2 to-ports=55
add action=masquerade chain=srcnat out-interface=bridge1
/ip service
set www port=8081
set www-ssl port=444
/system clock
set time-zone-name=Europe/Moscow
/system identityamnesiastar писал(а):/ip firewall filter
add action=accept chain=forward in-interface=bridge1 out-interface=bridge2
add action=accept chain=forward in-interface=bridge2 out-interface=bridge1
add action=accept chain=input in-interface=bridge1
add action=accept chain=output out-interface=bridge1
add action=accept chain=input in-interface=bridge2
add action=accept chain=output out-interface=bridge2
Vlad-2 писал(а):amnesiastar писал(а):/ip firewall filter
add action=accept chain=forward in-interface=bridge1 out-interface=bridge2
add action=accept chain=forward in-interface=bridge2 out-interface=bridge1
add action=accept chain=input in-interface=bridge1
add action=accept chain=output out-interface=bridge1
add action=accept chain=input in-interface=bridge2
add action=accept chain=output out-interface=bridge2
1) Отключите то что я выше выделил (это в файрволле, закладка Фильтрс)
2) Возьмите и скорректируйте правило проброса, сделайте другой порт внешний, скажем порт 25500 и уже проброс на 192.168.1.ххх и на Ваш порт 55,
есть подозрение что Ваш провайдер (может) резать порты рутовые (с 1-1024).
И подключайтесь (тестируйте) с работы зайти по SSH по внешнему порту 25500.
amnesiastar писал(а):1)В файерволе недавно добавил правила, несколько коллег с работы сказали, что возможно он по умолчанию все блокирует(кроме сервис портов). Поэтому что с ними, что без них - не работает.
2)Скорректировал, так же в нате, прибавляется количество пакетов, но эффекта ноль. Да и если уже не раз вернуться к моему рассказу, то я говорил, что буквально вчера, все эти же порты были выставлены наружу на самом сервере, когда он было вместо Микротика и проблем не было с доступом, поэтому вопросов к провайдеру нет.