Страница 1 из 2

DMZ и микротик

Добавлено: 02 окт 2019, 22:47
Musulmanin
Добрый день!
Имеется ли возможность настроит это в микротик?
В Википедии вот что про это написано.
DMZ (англ. Demilitarized Zone — демилитаризованная зона, ДМЗ) — сегмент сети, содержащий общедоступные сервисы и отделяющий их от частных[1]. В качестве общедоступного может выступать, например, веб-сервис: обеспечивающий его сервер, который физически размещён в локальной сети (Интранет), должен отвечать на любые запросы из внешней сети (Интернет), при этом другие локальные ресурсы (например, файловые серверы, рабочие станции) необходимо изолировать от внешнего доступа.

Правильно ли я понимаю.
Допустим имеется микротик и 3 узла (компьютеры).
На одном из компьютеров поднят вэб-сервер.
На одном из компьютеров поднят файловый сервер.
То из интернета я могу получить доступ только к web серверу.
Не пойму как это работает?

Re: DMZ и микротик

Добавлено: 02 окт 2019, 23:38
Chupaka
Вы на RouterOS делаете то, что вам надо. Поэтому сначала сформулируйте задачу - и потом будем думать, как её решать.

DMZ - это термин из области простеньких домашних роутеров, которым обычно обозначают проброс всех портов (DST-NAT) с внешнего адреса роутера на какое-то одно устройство за роутером.

Re: DMZ и микротик

Добавлено: 03 окт 2019, 20:01
Musulmanin
Добрый день!
Насколько я понял это будет, действительно, если IP адрес внешний статический?
В микротике где находится эта настройка подскажите пожалуйста.

Re: DMZ и микротик

Добавлено: 04 окт 2019, 16:12
Chupaka
Не статический, а белый. Не обязательно статический.

В микротике нет такой настройки, тут вы настраиваете DST-NAT так, как вам надо.

Re: DMZ и микротик

Добавлено: 04 окт 2019, 18:43
Musulmanin
Chupaka писал(а): 04 окт 2019, 16:12 Не статический, а белый. Не обязательно статический.

В микротике нет такой настройки, тут вы настраиваете DST-NAT так, как вам надо.
Добрый день! Насколько я понимаю есть IP будет не статический, а динамический DNZ получиться настроить, но только IP поменяется и что бы зайти на узел за роутером нужно будет другой ip вводить так?

Re: DMZ и микротик

Добавлено: 04 окт 2019, 18:55
Chupaka
Можно воспользоваться функциональностью DDNS из IP -> Cloud, имя будет постоянным.

Re: DMZ и микротик

Добавлено: 04 окт 2019, 19:07
Musulmanin
Добрый день! Насколько я знаю это раньше бесплатно было, сейчас платно?

Re: DMZ и микротик

Добавлено: 04 окт 2019, 20:30
Musulmanin
Добрый день! Получается доменное имя будет так?

Re: DMZ и микротик

Добавлено: 04 окт 2019, 22:42
Chupaka
Платно: надо купить роутер. Использование — бесплатно. Будет доменное имя.

Re: DMZ и микротик

Добавлено: 07 окт 2019, 19:44
Musulmanin
Добрый день! Не понял????

Re: DMZ и микротик

Добавлено: 08 окт 2019, 16:00
Chupaka
Добрый. Сочувствую. Если напишете, что именно не поняли - попытаюсь объяснить.

Re: DMZ и микротик

Добавлено: 08 окт 2019, 18:10
Musulmanin
Добрый день! DDNS подскажите сервис? Платно надо купить роутер вот это не понял?

Re: DMZ и микротик

Добавлено: 09 окт 2019, 16:49
Chupaka
Ну, если роутер не купить - то IP Cloud воспользоваться не очень получится. Т.е. деньги потратить надо. А вот само использование - уже входит в лицензию, дополнительно платить ничего не нужно.

Re: DMZ и микротик

Добавлено: 09 окт 2019, 17:24
Musulmanin
А как узнать мой роутер поддерживает IP Cloud?

Re: DMZ и микротик

Добавлено: 10 окт 2019, 08:27
Chupaka
Зайти в меню IP -> Cloud.

Re: DMZ и микротик

Добавлено: 10 окт 2019, 20:15
Musulmanin
Добрый день! А какие сервисы предоставляют постоянное доменное имя?
Что то я не пойму как там ввести доменное имя и предоставить доступ к маршрутизатору постоянно?

Re: DMZ и микротик

Добавлено: 11 окт 2019, 23:38
Chupaka
Поставить галку DDNS Enabled, доменное имя должно быть в строке DNS Name - его поменять нельзя. Что у вас за роутер? Зачем на скриншоте так много бесполезного серого, но вот заголовок окна с полезной информацией вы удалили?

Re: DMZ и микротик

Добавлено: 13 окт 2019, 22:02
Musulmanin
Добрый день! DNS name серое нет возможности писать, что не так?

Re: DMZ и микротик

Добавлено: 14 окт 2019, 10:34
Chupaka
System -> Resources покажите.

Re: DMZ и микротик

Добавлено: 14 окт 2019, 17:13
Musulmanin
Добрый день!

Re: DMZ и микротик

Добавлено: 14 окт 2019, 23:27
Chupaka
Так вы Cloud включали? А то у вас галка DDNS Enabled синяя — т.е. значение изменилось, но не применено.

Re: DMZ и микротик

Добавлено: 15 окт 2019, 18:08
Musulmanin
Добрый день! Как включить Cloud?

Re: DMZ и микротик

Добавлено: 16 окт 2019, 14:40
Chupaka
Поставить галку DDNS Enabled и нажать Apply или OK.

Re: DMZ и микротик

Добавлено: 16 окт 2019, 18:15
Musulmanin
Добрый день! То есть получается на мой микротик можно будет зайти по этому адресу доменному 7de608a34eea.sn.mynetname.net?

Re: DMZ и микротик

Добавлено: 16 окт 2019, 18:15
Musulmanin
А через winbox зайти можно будет?