dst-nat из локальной в локальную сеть
Добавлено: 24 ноя 2016, 21:40
День добрый, может кто поможет с задачей:
Есть RB 443 c RouterOS 6.10.
один Интерфейс в Интернет ( статический паблик), второй в LAN, маскарадинг для выхода всех в Интернет.
Настроен и работает проброс портов (TCP 22,80) из Интернета в LAN на одну из машин.
Адрес этой машины имеет DNS запись на внешних серверах
Многие пользователи локальной сети пользуются публичными DNS (8.8.8.8 etc)
Надо чтобы пользователи локальной сети могли обратиться по DNS записи к машине на которую настроен проброс портов.
Пытался связать вписат в SRC-NAT адрес IP на WAN роутера с нужным портом, и и как акцию сделать DST-NAT - узнал что не нет такой цепочки, попробовал netmap -команда принялась, но не дала результата.
Задачу как-нибудь можно решить микротик ? Бродят мысли о PBR, но это всегда страшно.
P.S. сорри, микротик вообще не знаю, так что вопрос может быть совсем тупой, в FAQ ответов не нашел
Есть RB 443 c RouterOS 6.10.
один Интерфейс в Интернет ( статический паблик), второй в LAN, маскарадинг для выхода всех в Интернет.
Настроен и работает проброс портов (TCP 22,80) из Интернета в LAN на одну из машин.
Адрес этой машины имеет DNS запись на внешних серверах
Многие пользователи локальной сети пользуются публичными DNS (8.8.8.8 etc)
Надо чтобы пользователи локальной сети могли обратиться по DNS записи к машине на которую настроен проброс портов.
Пытался связать вписат в SRC-NAT адрес IP на WAN роутера с нужным портом, и и как акцию сделать DST-NAT - узнал что не нет такой цепочки, попробовал netmap -команда принялась, но не дала результата.
Задачу как-нибудь можно решить микротик ? Бродят мысли о PBR, но это всегда страшно.
P.S. сорри, микротик вообще не знаю, так что вопрос может быть совсем тупой, в FAQ ответов не нашел