[es] - da li je bag ili?

shonnex
Nenad Petrovic
direktor
Pro Security Systems
Belgrade

Član broj: 334486
Poruke: 97
46.240.231.*

Sajt: www.prosecsys.com

+1 Profil

da li je bag ili?

^{24.08.2016. u 20:08 - pre 93 meseci}

pozdrav! vec neko vreme pokusavam da otvorim portove za dvr i neke IP kamere, ali bezuspesno.
mikrotik je u pitanju, model RB2011UAS-2HnD, os je 6.36 stabilna verzija.
U mrezi je promenjen samo router, inace pre ovog je bio isto mikrotik, na kome je otvaranje portova proslo bez problema.
Dakle isti portovi, samo promenjen mikrotik!
Svaka pomoc dobrodosla!

Odgovor na temu

Marko Cukalac
Network Engineer
Beograd

Član broj: 65080
Poruke: 478
*.mediaworksit.net.

Jabber: markish@svastarija.net
Sajt: www.markish.net

+11 Profil

Re: da li je bag ili?

^{31.08.2016. u 14:47 - pre 92 meseci}

Ne razumem sta je pisac hteo da kaze :)

Zamenjen je MT i posle toga ne mozes da otvoris portove?

Ajde u terminalu otkucaj "ip firewall nat print" i prekopiraj ovde pa da vidimo sta pravi problem.

Pozdrav,
Marko

http://www.markish.net

Odgovor na temu

shonnex
Nenad Petrovic
direktor
Pro Security Systems
Belgrade

Član broj: 334486
Poruke: 97
46.240.231.*

Sajt: www.prosecsys.com

+1 Profil

Re: da li je bag ili?

^{31.08.2016. u 20:49 - pre 92 meseci}

evo podesavanja!!

Flags: X - disabled, I - invalid, D - dynamic
0 ;;; masquerade
chain=srcnat action=masquerade out-interface=WAN log=no log-prefix=""

1 chain=dstnat action=dst-nat to-addresses=192.168.88.252 to-ports=80 protocol=tcp dst-address=192.168.88.252 dst-port=80 log=no
log-prefix=""

2 chain=dstnat action=dst-nat to-addresses=192.168.88.252 to-ports=8000 protocol=tcp dst-address=192.168.88.252 dst-port=8000
log=no log-prefix=""

3 chain=dstnat action=dst-nat to-addresses=192.168.88.252 to-ports=554 protocol=tcp dst-address=192.168.88.252 dst-port=554 log=no
log-prefix=""

4 chain=dstnat action=dst-nat to-addresses=192.168.88.50 to-ports=80 protocol=tcp dst-address=192.168.88.50 dst-port=80 log=no
log-prefix=""

5 chain=dstnat action=dst-nat to-addresses=192.168.88.180 to-ports=37777 protocol=tcp dst-address=192.168.88.180 dst-port=37777
log=no log-prefix=""

6 chain=dstnat action=dst-nat to-addresses=192.168.88.180 to-ports=37778 protocol=udp dst-address=192.168.88.180 dst-port=37778
log=no log-prefix=""

7 chain=dstnat action=dst-nat to-addresses=192.168.88.180 to-ports=80 protocol=tcp dst-address=192.168.88.180 dst-port=80 log=no
log-prefix=""

8 chain=dstnat action=dst-nat to-addresses=192.168.88.180 to-ports=554 protocol=tcp dst-address=192.168.88.180 dst-port=554 log=no
log-prefix=""

9 ;;; forward Winbox
chain=dstnat action=dst-nat to-addresses=192.168.88.1 to-ports=8291 protocol=tcp dst-port=8292 log=no log-prefix=""

Odgovor na temu

neca
ERP Consultant
Smederevo

Član broj: 1460
Poruke: 1283

ICQ: 129255214

+92 Profil

Re: da li je bag ili?

^{31.08.2016. u 21:34 - pre 92 meseci}

Dečko pa ti ovde imaš neki višak, sta će ti "to-ports", i sta ce ti "dst-address" i gde ti je in-interface?

trebala bi pravila da ti izgledaju ovako

1 chain=dstnat action=dst-nat to-addresses=192.168.88.252 protocol=tcp in-interface="ime interfejsa" dst-port=80 log=no
log-prefix=""

i onda bi moralo da radi
pozdrav

Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Član broj: 158605
Poruke: 3531
*.dynamic.sbb.rs.

+553 Profil

Re: da li je bag ili?

^{31.08.2016. u 21:39 - pre 92 meseci}

Ne bih rekao da je promenjen samo Mikrotik, jer dst-address je pogrešno uneta u svakoj stavki. Tu treba da stoji externa (WAN) IP adresa rutera, a u polje to-address ide LAN adresa svakog pojedinačnog računara kako je sad i uneta. Kao kad na telefonskoj centrali podesiš da se svi pozivi na 555-1234 preusmeravaju na lokale 123, 456 ili 789 u zavisnosti od nekih dodatnih uslova, tako i ovde podešavaš da sve što stigne na WAN adresu rutera a zahteva tačno određeni port biće prosleđeno na tačno određenu LAN adresu.

Kada zameniš dst-address odgovarajućom vrednošću, ako imaš samo jednu externu adresu, razmisli kako ćeš rešiti stavke 1, 4 i 7, kao i 3 i 8, jer jedan port možeš proslediti samo na jednu mašinu...

Odgovor na temu