Russian Users MikroTik | Форум пользователей MikroTik

Помогите, а то совсем запутался.
У микротика ssh висит на 22 порту.
В правилах nat-а есть проброс 22 порта внутрь.

add action=dst-nat chain=dstnat comment="SSH" disabled=no dst-port=22 protocol=tcp to-addresses=192.168.88.100 to-port 22

Хочется странного. С внешки пробрасывать порт 22-->192.168.88.100:22 и сохранить возможность коннектиться из локалки к микротику на 22 порт.
На данный момент, если включено правило проброса (которое скорее всего и нужно менять), то достучаться до микротика из локальной сети не получается.
Как бы это организовать?

Как всегда. Написал, еще раз подумал, решил.
Может быть кому-нибудь пригодится.
Добавил в правило проброса src-address=!192.168.88.0/24

Код: Выделить всё

add action=dst-nat chain=dstnat comment="SSH" disabled=no dst-port=\
    22 protocol=tcp src-address=!192.168.88.0/24 to-addresses=192.168.88.100 \
    to-ports=22

Вопрос закрыт.

Russian Users MikroTik | Форум пользователей MikroTik

ssh + dstnat

ssh + dstnat

Re: ssh + dstnat