Printable View
smerovanie cez 3x NAT viete poradit?
najprv smerujem cez DSL modem DMZ a IP adresa(10.0.3.2) dalsieho routra kde je NAT
http://www.valal.sk/upload/savefile_...fcee0329e5.jpg
druhy router: BrazilFW vstup je IP 10.0.3.2
http://www.valal.sk/upload/savefile_...1a7493c8ae.jpg
no a treti router:Mikrotik kde je IP vstup 192.168.2.1
http://www.valal.sk/upload/savefile_...1edd34a7d6.jpg
no preblem je vtom ze nejako mi to nejde, neviete kde som spravil chybu?
V tom MikroTiku je nesmyslná Dst Address (0.0.0.0/0). Musí tam být uvedena IP adresa, na kterou se to má za MikroTikem směrovat...
EDIT: Jinak směrování na předchozích routerech bude nejspíš v pořádku, protože se to dostane až k MT (soudě dle counterů u jednotlivých pravidel ve firewallu).
no, Dst Address by mala byt zdrojova adresa nie? teda zkadial prichadzaju data, hmm?
s podrobnostou a trosku po uprave...
http://www.valal.sk/upload/savefile_...e28b5a28d1.jpg
to addres je adresa na ktore to ma smerovat...
neznamena "dst" destination? Takze cilova adresa?
jj, jasne, cielova IP adresa, ale teraz neviem ci tam mam pouzit IP adresu kde chcem smerovat alebo IP adresu odkial prichadzaju data...
Tak ještě jinak :-)
Už jsem si vzpomněl, jak to tam přesně je:
Dst. Address bys vyplnil v případě, že má ten MikroTik více adres na přívodním interfacu a Ty bys chtěl směrování portů jenom z jedné určité.
Pravidlo tedy vytvoříš tak, že Chain bude "dst-nat", Dst. Port bude požadovaný port/rozsah (Protocol 6 (tcp)) a můžeš případně zvolit ještě vstupní interface u položky "In. Interface". Žádné Src. a Dst. Address se tedy nevyplňuje. U Action zvolíš "dst-nat", "To Addresses" bude IP za NATem (za MikroTikem) a "To Ports" bude už klasicky požadovaný rozsah portů smerovaný na tuto IP.
jj, presne jak si to pisal, ja si to podla toho prekontroloval a zistil som ze chybu mam Action! vsade som mal rovnaky port co bola chyaba...
ale nakoniec som zistil ze:
v SK - Block of dynamic IPs for broadband customers, Slovak Telekom, a.
neviem preco ked niekedy mi islo vpohode aj na dynamicku IP adresu sa dostat z vonku...
dst je sice destination adresa, ale 0.0.0.0/0 sa oznacuje "any", takze akakolvek destinacia, resp. sa tak oznacuje aj default gateway
Ne "default gateway", ale "default route" :-)Citace:
Původně odeslal tomase
Co je defacto to iste ...
2scorec: Vis proc ma 4um moznost prilozit soubor ? Protoze za 1/2 roku nebo pozdejs ty tvoje obrazky z netu zmizej a pokud nekdo najde tenhle thread, bude pro nej naprosto bezcenej.