» Poradna » Počítačové sítě

Správné nastavení firewallu a NAT v Mikrotiku.

Odpovědět  |  Zobrazit bez stromu  |  Upozornit redakci  |  nových odpovědí: 4/4
 |   |  Macintosh OS X AppleMAC-Safari 5.0  |  [213.151.84.---]

Mám router VDSL Comtrend a chová se jako bridge režim mód a pak je připojen k Mikrotiku. Mikrotik - je vidět v administraci GUI - WinBox: IP - Adressess: je tam dvě kolonky - veřejná IP adresa a privátní IP adresa. Což vím od minulé porady ŽIVĚ.CZ je v pořádku. Potřeboval bych pomoct jak mám správně nastavit pravidlo - firewall rules a NAT. Přístup k administraci znám, a mám dobrou orientaci ve WinBoxu. Potřeboval bych takto:Veřejná IP adresa routeru Mikrotik je 90.188.x.x a privátní IP adresa je 192.168.99.37.Potřeboval bych to, aby router povolil port 7001 a z veřejné IP adresy s portem 7001 k privátní IP adrese s portem 3389. Jako bych chtěl připojit k počitači k vzdálené ploše.Prosím o radu moc, jinak Vám moc děkujeme, kdybyste reagoval na mou prosbu.S pozdravem

Odpovědi na otázku

 |   |  Microsoft Windows 7 Chrome 23.0.1271.95  |  [78.80.65.---]

Nemám winbox nyní před sebou, ale je to někde v sekci IP Firewall, dá se nový řádek, pravidlo typu dst-nat.Následně se vyplní source (já ho dávám jako rozhraní etherxx místo ip adresy), ale nevyplňuje se nic destination, tam se klikne myslím na function a tam se zadá opět dst-nat a tam se zadá cílový počítač a port.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 23.0.1271.95  |  [78.80.65.---]

Automaticky po otevření winboxu to skáče myslím na IP - RULES, hned vedle napravo je záložka myslím IP - FIREWALL.Nové pravidlo - dst nat, zadá se source: tcp/ip=6, ip adresa source 90.188.x.x, port 7001. Destination nechat prázdné, tam někde vpravo na řádku je Function nebo tak něco. Po kliku na to se vybere dst-nat, a zadá se 192.168.99.37 a port 3389. Pak pravidlo posunout myší, kam patří.

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 23.0.1271.95  |  [78.80.65.---]

Tak jsem našel printscreen. Jmenuje se to IP - FIREWALL - NAT.Vyplňují se IN (a ne source, jak jsem psal), a místo function je to správně ACTION.http://2.bp.blogspot.com/-ZaxCob-O5UE/TcosD_JWUrI/...

Souhlasím  |  Nesouhlasím  |  Odpovědět
 |   |  Microsoft Windows 7 Chrome 23.0.1271.95  |  [78.80.65.---]

sorry, dle obrázku se to, co odchytávám na WANu (adresa, port) zadává do taky do destination a ne, jak jsem psal do source

Souhlasím  |  Nesouhlasím  |  Odpovědět

Související témata: Správné nastavení, Veřejná IP



Určitě si přečtěte


7 novinek, na které se můžete těšit v jarní aktualizaci Windows 10

7 novinek, na které se můžete těšit v jarní aktualizaci Windows 10

** Nová verze bude uvolněna v průběhu jara ** Přinese několik novinek a opět vylepší design systému ** Pravděpodobný název bude Spring Creators Update odkazující na dvě předešlé aktualizace

21.  2.  2018 | Vladislav Kluska | 67

Takhle odstartovala další raketa SpaceX. Vynesla na orbit první dva satelity obří internetové sítě Starlink

Takhle odstartovala další raketa SpaceX. Vynesla na orbit první dva satelity obří internetové sítě Starlink

** SpaceX začne s testováním prvních mikrosatelitů internetové sítě Starlink ** Ta bude nabízet internet především v rozvojových zemích nebo pro automobily Tesla ** Za sedm let chce SpaceX 40 milionů zákazníků

Včera | Stanislav Janů | 50

Surface Laptop: Takto má vypadat notebook. Tedy alespoň podle Microsoftu

Surface Laptop: Takto má vypadat notebook. Tedy alespoň podle Microsoftu

** Microsoft jej představil loni na jaře ** Jeho hlavní zbraní je Windows Hello a stylus ** A zároveň chce být stejně stylový jako macbooky

18.  2.  2018 | Jakub Čížek | 53


Aktuální číslo časopisu Computer

Ochraňte svou techniku před zloději

Testy All-in-One PC a herních monitorů

Proč byste měli chtít HDR televizi

Svět leteckých simulátorů