| Author |
Message |
|
|
Post subject: kde je problem s presmerovanim?
 Posted: 14.10.2007 - 23:38 #57842
|
|
Ucen
Joined: Sep 06, 2004
Posts: 684
Location: hranica s ukrajinou...
|
|
neviete kde robim chybu? na sieti mam 2x router/mikrotik a neviem preco sa nemozem presmerovat z mikrotiku na dalsi mikrotik, jedine co presmerujem nejaku hru z netu na lokalnu siet alebo na nejaky router(ovislink)...
nastavenie: general
Chain: dstnat
Dst. Address:moja staticka IP od provajdera
protokol: 6(TCP)
Dst. Port. 1103(port ktory zadavam pri vstupe do mojej lokalnej siete cez net pri pouziti winboxu xxx.xxx.xxx.xxx:1103)
nastavenie: action
Action: dst-nat
To Addresses: IP adresa na lokalnej siete kde chem presmerovat na router/mikrotik
To Ports: 8291
kde mam vlastne problem? na hrach mi takto presmerovanie funguje:( |
|
|
| |
|
|
|
 |
|
|
|
Post subject: RE: kde je problem s presmerovanim?
Posted: 15.10.2007 - 23:00 #57873
|
|
Majster
Joined: Aug 31, 2005
Posts: 2295
Location: Hájske
|
|
vinbox nevie pracovat na jednom napevno definovanom porte ziada MK o otvorenie komunikacie na spominanom 8291 ale dalej komunikuje uz na inom porte...
pre teda jedinym riesenim verejne IP kedze predpokladam ze to chces na pristup k MK
editet by cobain
resp ty zadas do vinboxu abu nadviazal spojenie na danom porte ale on si hudie stale svoje, jednoducho ta komunikacia sa neda smerovat na porty. |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: kde je problem s presmerovanim?
Posted: 16.10.2007 - 10:14 #57881
|
|
Ucen
Joined: Nov 04, 2003
Posts: 544
|
|
matos1: velmi jednoduche. presmeruj si SSH . tam ti staci jeden port. potom vytvoris ssh tunel na mikrotik cislo 2 a winbox napojis na localhost.
ma to tu nevyhodu ,ze nemozes pretunelovavat dva mikrotiky naraz. napriklad ,ze prvy mikrotik si nechas na 127.0.0.1:8291 a potom v dalsej session si vytvoris tunel 127.0.0.1:8290 . winbox najprv skusa otvorit 8291 (napriek tomu ,ze mu urcis port. ) a az ked sa nepripoji tam ,skusa port ktory si zadal do winboxu. Napriek tomu ,ze prvy tunel nemas aktivny ,tak na 8290 (pretunelovana na port 8291 s vnutornou ip) sa nepripojis.
ak ale spravis to co som pisal hore, to znamena ,ze si presmerujes na prvom mikrotiku napriklad port 23 , aby siel na mikrotik2 port 22, potom spravis tunel localhost:xxxx -> 127.0.0.1:8291 tak to pojde krasne.
neviem preco nejdu dva naraz.. pozriem na to ,ale nemam moc casu. |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: kde je problem s presmerovanim?
Posted: 16.10.2007 - 12:42 #57887
|
|
Basic
Joined: Dec 08, 2006
Posts: 401
|
|
| Ja to robim tak ze, mam zapnute NAT-ko zvonku a prekladam pre prvy winbox porty 8291 a 2210 a z winboxu sa uz cez ssh prihlasujem dalej po sieti. |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: kde je problem s presmerovanim?
Posted: 22.11.2007 - 11:01 #59008
|
|
Basic
Joined: Nov 22, 2007
Posts: 2
|
|
| Ja mam tiez problem pripojit sa cez winbox. Mohol by niekto pomoct.Dakujem |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: kde je problem s presmerovanim?
Posted: 22.11.2007 - 11:05 #59009
|
|
Basic
Joined: Nov 22, 2007
Posts: 2
|
|
| Mam urobeny tunel ssh ten funguje a ked pripojim winbox tak je hlaska : could not connect IP:port connection refused(web server is not running) tak uz neviem kde je zrada. |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: kde je problem s presmerovanim?
Posted: 22.11.2007 - 11:26 #59011
|
|
Majster
Joined: Nov 10, 2005
Posts: 2014
|
|
no ked uz je rec... akurat riesim nieco podobne...
siet je cisto routovana...
GW (verejna ip) / 192.168.3.xx -------- 192.168.3.xx / 10.10.101.xx
No a na adrese 10.10.101.xx mi bezi web server... potrebujem sa na neho dostat z vonka. Skusal som pravidlo podobne tomu co sa tu popisovalo vyssie, ale nefunguje...
mam to momentalne takto:
Chain: dstnat
Dst. Address: verejna ip
protokol: 6(TCP)
Dst. Port: myslim ze moze byt hociaky, ja som dal 5999
Action: dst-nat
To Addresses: 10.10.101.xx
To Ports: 80
Kde moze byt chyba? tipujem ze to nejde preto, lebo to ide cez viac routrov... ale ako to spravit aby to fungovalo? nechce sa mi davat stroju verejnu ip adresu - zbytocne plytvanie...
proste ak mimo siete zadam "verejna_ip:5999" tak nenajde nic... |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: kde je problem s presmerovanim?
Posted: 22.11.2007 - 15:10 #59015
|
|
Ucen
Joined: Nov 04, 2003
Posts: 544
|
|
GW (verejna ip) / 192.168.3.xx je predpokladam NAT ..
192.168.3.xx / 10.10.101.xx je co ? pingnes z 192.168.3.1 (predpokladam ,ze to je GW na NAT do netu) adresu 10.10.101 ? |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: kde je problem s presmerovanim?
Posted: 22.11.2007 - 16:18 #59017
|
|
Majster
Joined: Nov 10, 2005
Posts: 2014
|
|
goose wrote: ›GW (verejna ip) / 192.168.3.xx je predpokladam NAT ..
192.168.3.xx / 10.10.101.xx je co ? pingnes z 192.168.3.1 (predpokladam ,ze to je GW na NAT do netu) adresu 10.10.101 ?
nat je len na GW, nikde inde nie je nat... ostatne je routovana siet... |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: kde je problem s presmerovanim?
Posted: 22.11.2007 - 17:46 #59018
|
|
Ucen
Joined: Nov 04, 2003
Posts: 544
|
|
| Aman: v poriadku ,ze je rutovana ,,a pingnes z GW tu 10kovu adresu na ktorej ten web bezi ? ked skusis z GW telnet na ten web na port 80 otvori ti spojenie ? |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: kde je problem s presmerovanim?
Posted: 22.11.2007 - 19:54 #59023
|
|
Majster
Joined: Nov 10, 2005
Posts: 2014
|
|
goose wrote: ›Aman: v poriadku ,ze je rutovana ,,a pingnes z GW tu 10kovu adresu na ktorej ten web bezi ? ked skusis z GW telnet na ten web na port 80 otvori ti spojenie ?
jasne... toto bezi |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: kde je problem s presmerovanim?
Posted: 15.03.2008 - 15:57 #62895
|
|
Ucen
Joined: Sep 06, 2004
Posts: 684
Location: hranica s ukrajinou...
|
|
| vedel by mi nekto poradit s presmerovanim? momentalne uz nemam na mikrotiku masquerade ale idem cez scr-nat na modem. problem je vtom ze teraz neviem ako mam ponastavovat modem atd tak aby som z modemu(10.0.0.138) smeroval do mikrotiku-ether1(10.0.0.140) a potom do ineho subnetu wlan1(192.168.1.1) a potom este do dalsieho subnetu, ako nato? |
|
|
| |
|
|
|
|
|
|
Powered by PNphpBB2 © 2003-2005 The PNphpBB Group
Credits |
