Найдено 5 результатов
- 21 май 2019, 09:26
- Форум: Маршрутизация, коммутация
- Тема: Снова проброс портов
- Ответы: 13
- Просмотры: 9218
Re: Снова проброс портов
У меня нет большого опыта с микротиками, но в парочке мест доступ к камерам был именно с помощью netmap. А dst-nat, увы не работал.
- 16 май 2019, 14:04
- Форум: Маршрутизация, коммутация
- Тема: Снова проброс портов
- Ответы: 13
- Просмотры: 9218
Re: Снова проброс портов
А что раскрывать то?
chain=dstnat action=netmap - так работает.
chain=dstnat action=dst-nat - так нет.
(по состоянию на некоторое время назад. но, думаю, что и сейчас ситуация не изменилась)
chain=dstnat action=netmap - так работает.
chain=dstnat action=dst-nat - так нет.
(по состоянию на некоторое время назад. но, думаю, что и сейчас ситуация не изменилась)
- 16 май 2019, 09:21
- Форум: Маршрутизация, коммутация
- Тема: Снова проброс портов
- Ответы: 13
- Просмотры: 9218
Re: Снова проброс портов
Да нет, по-моему.
- 15 май 2019, 17:12
- Форум: Маршрутизация, коммутация
- Тема: Снова проброс портов
- Ответы: 13
- Просмотры: 9218
Re: Снова проброс портов
Или вот так. По-моему, нигде не ошибся.
/ip firewall filter
add action=accept chain=forward dst-address=192.168.10.73 dst-port=5073 protocol=tcp
add action=netmap chain=dstnat dst-port=5073 in-interface=ether1 protocol=tcp to-addresses=192.168.10.73 to-ports=5073
/ip firewall filter
add action=accept chain=forward dst-address=192.168.10.73 dst-port=5073 protocol=tcp
add action=netmap chain=dstnat dst-port=5073 in-interface=ether1 protocol=tcp to-addresses=192.168.10.73 to-ports=5073
- 15 май 2019, 16:55
- Форум: Маршрутизация, коммутация
- Тема: Снова проброс портов
- Ответы: 13
- Просмотры: 9218
Re: Снова проброс портов
Попробуйте, как минимум изменить правило на:
chain=dstnat action=netmap to-addresses=192.168.10.73 to-ports=5073 connection-limit=100,32 protocol=tcp dst-address=82.144.202.120 in-interface=ether1 dst-port=5073 limit=1,5:packet dst-limit=1,5,dst-address/1m40s log=yes log-prefix="
chain=dstnat action=netmap to-addresses=192.168.10.73 to-ports=5073 connection-limit=100,32 protocol=tcp dst-address=82.144.202.120 in-interface=ether1 dst-port=5073 limit=1,5:packet dst-limit=1,5,dst-address/1m40s log=yes log-prefix="