Страница 1 из 2
микротик и rdp соединение
Добавлено: 02 сен 2013, 13:27
liros79
есть сеть в офисе подключающаяся к интернету через микротик. ранее до установки сего устройства можно было из сети подключиться к удаленному рабочему столу в другом офисе, после его установки невозможно установить исходящее соединение с удаленным рабочим столом. с толкнулся с микротиком впервые и буду благодарен за помощь.
Re: микротик и rdp соединение
Добавлено: 02 сен 2013, 14:54
podarok66
Поиск по форуму, запрос вида "rdp". Результаты можно найти буквально на первой странице...
Код: Выделить всё
ip firewall nat
add action=dst-nat chain=dstnat comment=RDP disabled=no dst-address=внешний_IP dst-port=внешний_порт protocol=tcp to-addresses=внутренний_IP to-ports=внутренний_порт
Что-то типа такого...
Re: микротик и rdp соединение
Добавлено: 02 сен 2013, 14:56
gmx
Требуется проброс порта 3389.
А вот и правило. Сегодня как раз делал.
chain=dstnat action=dst-nat to-addresses=192.168.1.70 to-ports=3389 protocol=tcp dst-port=3389
IP адрес естественно ваш нужно поставить.
Re: микротик и rdp соединение
Добавлено: 02 сен 2013, 16:19
ullquiorra
dst-port при прямом пробросе вообще указывать не обязательно
Re: микротик и rdp соединение
Добавлено: 02 сен 2013, 17:54
gmx
ullquiorra писал(а):dst-port при прямом пробросе вообще указывать не обязательно
Не обязательно, но когда правил много, то поиск нужного сильно облегчается различными сортировками по колонкам, и вот тут-то оно и понадобится.
Re: микротик и rdp соединение
Добавлено: 04 окт 2013, 18:03
varrkan
Не хотелось "выставлять наружу" стандартный RDP порт, потому было сделано следующее:
Код: Выделить всё
/ip firewall filter
add chain=forward comment=RDP dst-port=33389 protocol=tcp
и
Код: Выделить всё
/ip firewall nat
add action=dst-nat chain=dstnat comment=RDP dst-port=33389 protocol=tcp \
to-addresses=192.168.16.100 to-ports=3389
Соединения не происходит. Если везде ставить стандартный 3389 порт - все пашет нормально.
Что я делаю не так??
P.S. Естессно, при варианте с портом 33389 пытаюсь цепляться, прописывая в RDP-клиенте внешний_айпи:33389
Re: микротик и rdp соединение
Добавлено: 04 окт 2013, 18:06
vqd
/ip firewall filter
add chain=input comment=RDP dst-port=33389 protocol=tcp
Попробуйте
Re: микротик и rdp соединение
Добавлено: 04 окт 2013, 18:12
varrkan
vqd писал(а):/ip firewall filter
add chain=input comment=RDP dst-port=33389 protocol=tcp
Попробуйте
Пробовал. Ставил самый полный вариант:
Код: Выделить всё
/ip firewall filter
add chain=input comment=RDP dst-port=33389 protocol=tcp
add chain=forward comment=RDP dst-port=33389 protocol=tcp
add chain=input comment=RDP dst-port=3389 protocol=tcp
add chain=forward comment=RDP dst-port=3389 protocol=tcp
и ни в каком правиле счетчик "попаданий" не рос. Ставлю если в НАТе стандартный 3389 - растет именно в том правиле, где forward 3389
Re: микротик и rdp соединение
Добавлено: 04 окт 2013, 18:14
vqd
так может у вас клиент на стандартный порт обращается то? С виду то у вас все правильно.
если вы сдавите порт 33389 то и РДП клиент должен обращаться именно на этот порт
Re: микротик и rdp соединение
Добавлено: 04 окт 2013, 18:16
varrkan
varrkan писал(а):P.S. Естессно, при варианте с портом 33389 пытаюсь цепляться, прописывая в RDP-клиенте внешний_айпи:33389