рдп, проброс портов, pptp, yota, Mikrotik RB751-2HnD

[alik535]

да я его назвал офис что-бы между тиками не путаться, если эта фигня заработает их будет много.
и покупали мы их здесь.
офис это и есть серверный микротик я так понял его и магазин да?
Блин по русски объясни че надо))

[alik535]

 Это с офиса

add action=dst-nat chain=dstnat comment=\
"\D6\E0\F6\E0 \E2\E8\E4\E5\EE\F0\E5\E3\E8\F1\F2\F0\E0\F2\EE\F0" disabled=no \
dst-address=XXXXXXX dst-port=9002 protocol=tcp to-addresses=\
192.168.10.209 to-ports=9004

add action=dst-nat chain=dstnat comment=\
"\CF\F0\EE\E1\F0\EE\F1 \F0\E4\EF \F6\E0\F6\E0" disabled=no dst-address=\
XXXXXXXXX dst-port=9005 protocol=tcp to-addresses=192.168.10.209 to-ports=\
5555

add action=src-nat chain=srcnat disabled=no dst-address=192.168.10.209 \
protocol=tcp src-port=0-65535 to-addresses=XXXXXXXXX to-ports=0-65535

add action=dst-nat chain=dstnat comment=RDP-server disabled=no dst-port=3389 \
in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.10.1 to-ports=\
3389

add action=dst-nat chain=dstnat comment=RDP-client disabled=no dst-port=3390 \
in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.10.208 to-ports=\
3389

[alik535]

 Это с магазина

add action=dst-nat chain=dstnat comment=\
"\E2\E8\E4\E5\EE\F0\E5\E3\E8\F1\F2\F0\E0\F2\EE\F0" disabled=no \
dst-address=192.168.10.209 dst-port=9004 protocol=tcp \
to-addresses=192.168.1.108 to-ports=80

add action=dst-nat chain=dstnat comment=\
"\F3\E4\E0\EB\E5\ED\ED\FB\E9 \E4\EE\F1\F2\F3\EF" disabled=no \
dst-address=192.168.10.209 dst-port=3389 protocol=tcp \
to-addresses=192.168.1.18 to-ports=0-65535

add action=src-nat chain=srcnat disabled=no dst-address=192.168.1.18 \
protocol=tcp src-port=0-65535 to-addresses=192.168.10.209 \
to-ports=0-65535

add action=src-nat chain=srcnat disabled=no dst-address=192.168.1.18 \
protocol=tcp src-port=3389 to-addresses=192.168.10.209 to-ports=\
3389

add action=dst-nat chain=dstnat comment="\CF\F0\EE\E1\F0\EE\F1 \EC\E8\
\EA\F0\EE\F2\E8\EA\E0 \F1\E0\EC\EE\E3\EE \ED\E0 \F1\E5\E1\FF" \
disabled=no dst-address=192.168.10.1 dst-port=8291 protocol=tcp \
to-addresses=192.168.1.1 to-ports=8291

[Frozer]

Я вообще не понимаю зачем в данной ситуации делать переброс портов. Если один работает как клиент, а другой как сервер, то всего-лишь надо настроить маршруты и сделать так, что-бы клиент всегда имел постоянный IP на VPN сервере и к нему прописать маршрут. Форвардинг в локальной сети по-умолчанию разрешен.

[kokish]

Нужен доступ из глобальной сети

[kokish]

Предлагаю отключить все правила в НАТе, кроме маскарадинга и оставить;
В офисе:

Код: Выделить всё

add action=dst-nat chain=dstnat comment=RDP-server from pppoe-out1 disabled=no dst-port=3389 \
in-interface=pppoe-out1 protocol=tcp to-addresses=х.х.х.х to-ports=\
3389

add action=dst-nat chain=dstnat comment=RDP-server from PPPTP disabled=no dst-port=3389 \
in-interface=PPPTP protocol=tcp to-addresses=х.х.х.х to-ports=\
3389

add action=dst-nat chain=dstnat comment=RDP-client from pppoe-out1 disabled=no dst-port=3390 \
in-interface=pppoe-out1 protocol=tcp to-addresses=y.y.y.y to-ports=\
3390
где х.х.х.х - ip компьютера в офисе, а y.y.y.y - ip(PPTP) микротика в магазине.

В магазине:

Код: Выделить всё

add action=dst-nat chain=dstnat comment=RDP-client disabled=no dst-port=3390 \
in-interface=PPTP protocol=tcp to-addresses=z.z.z.z to-ports=\
3389


где z.z.z.z - ip адрес компьютера в магазине

и проверить отовсюду

[alik535]

неработает

 скрин

[alik535]

В общем проблема такая.. Все что я поключаю к микротику в офисе и пробрашиваю порты, всё работает.
А всё остальное что работает через пптп неработает по пробросам..

[-user-]

В общем проблема такая.. Все что я поключаю к микротику в офисе и пробрашиваю порты, всё работает.
А всё остальное что работает через пптп неработает по пробросам..

простите что влезаю.... я не знаю микротик...
НО: почитываю темы на форуме и не мог удержаться... я ничерта не понял в этой теме.. если м/у микротиками поднят ВПН, то каким образом тут может применяться воОобще процедура про "пробрасывание портов"?!??! правильные маршруты на микротиках и работа между сетками (подсетями) за микротиками должна быть беспроблемной... (т.е. комп с магазина должен пинговать комп в офисе по IP "для локльных сетей"), т.е. Советую ТС убрать все правила, которые, он применил для, так называемого им, "проброса портов" и настроить маршрутизацию на МТ - мануалов текстовых и видео нагуглил кучу, после этого РДП соединение должно цепляться без всяких "пробросов"....

PS: А вот снаружи уже применить "проброс".

[kokish]

Ну автор так и пишет.

Дело в том, что как раз из офиса и наоборот приконнектится получается. А вот из-вне, т.е. из другого города да допустим даже из дома невыходит.