DMZ и микротик

Базовая функциональность RouterOS
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

DMZ и микротик

Сообщение Musulmanin »

Добрый день!
Имеется ли возможность настроит это в микротик?
В Википедии вот что про это написано.
DMZ (англ. Demilitarized Zone — демилитаризованная зона, ДМЗ) — сегмент сети, содержащий общедоступные сервисы и отделяющий их от частных[1]. В качестве общедоступного может выступать, например, веб-сервис: обеспечивающий его сервер, который физически размещён в локальной сети (Интранет), должен отвечать на любые запросы из внешней сети (Интернет), при этом другие локальные ресурсы (например, файловые серверы, рабочие станции) необходимо изолировать от внешнего доступа.

Правильно ли я понимаю.
Допустим имеется микротик и 3 узла (компьютеры).
На одном из компьютеров поднят вэб-сервер.
На одном из компьютеров поднят файловый сервер.
То из интернета я могу получить доступ только к web серверу.
Не пойму как это работает?
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Аватара пользователя
Chupaka
Сообщения: 3878
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: DMZ и микротик

Сообщение Chupaka »

Вы на RouterOS делаете то, что вам надо. Поэтому сначала сформулируйте задачу - и потом будем думать, как её решать.

DMZ - это термин из области простеньких домашних роутеров, которым обычно обозначают проброс всех портов (DST-NAT) с внешнего адреса роутера на какое-то одно устройство за роутером.
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

Re: DMZ и микротик

Сообщение Musulmanin »

Добрый день!
Насколько я понял это будет, действительно, если IP адрес внешний статический?
В микротике где находится эта настройка подскажите пожалуйста.
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Аватара пользователя
Chupaka
Сообщения: 3878
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: DMZ и микротик

Сообщение Chupaka »

Не статический, а белый. Не обязательно статический.

В микротике нет такой настройки, тут вы настраиваете DST-NAT так, как вам надо.
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

Re: DMZ и микротик

Сообщение Musulmanin »

Chupaka писал(а): 04 окт 2019, 16:12 Не статический, а белый. Не обязательно статический.

В микротике нет такой настройки, тут вы настраиваете DST-NAT так, как вам надо.
Добрый день! Насколько я понимаю есть IP будет не статический, а динамический DNZ получиться настроить, но только IP поменяется и что бы зайти на узел за роутером нужно будет другой ip вводить так?
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Аватара пользователя
Chupaka
Сообщения: 3878
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: DMZ и микротик

Сообщение Chupaka »

Можно воспользоваться функциональностью DDNS из IP -> Cloud, имя будет постоянным.
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

Re: DMZ и микротик

Сообщение Musulmanin »

Добрый день! Насколько я знаю это раньше бесплатно было, сейчас платно?
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

Re: DMZ и микротик

Сообщение Musulmanin »

Добрый день! Получается доменное имя будет так?
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Аватара пользователя
Chupaka
Сообщения: 3878
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: DMZ и микротик

Сообщение Chupaka »

Платно: надо купить роутер. Использование — бесплатно. Будет доменное имя.
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

Re: DMZ и микротик

Сообщение Musulmanin »

Добрый день! Не понял????
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Аватара пользователя
Chupaka
Сообщения: 3878
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: DMZ и микротик

Сообщение Chupaka »

Добрый. Сочувствую. Если напишете, что именно не поняли - попытаюсь объяснить.
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

Re: DMZ и микротик

Сообщение Musulmanin »

Добрый день! DDNS подскажите сервис? Платно надо купить роутер вот это не понял?
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Аватара пользователя
Chupaka
Сообщения: 3878
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: DMZ и микротик

Сообщение Chupaka »

Ну, если роутер не купить - то IP Cloud воспользоваться не очень получится. Т.е. деньги потратить надо. А вот само использование - уже входит в лицензию, дополнительно платить ничего не нужно.
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

Re: DMZ и микротик

Сообщение Musulmanin »

А как узнать мой роутер поддерживает IP Cloud?
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Аватара пользователя
Chupaka
Сообщения: 3878
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: DMZ и микротик

Сообщение Chupaka »

Зайти в меню IP -> Cloud.
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

Re: DMZ и микротик

Сообщение Musulmanin »

Добрый день! А какие сервисы предоставляют постоянное доменное имя?
Что то я не пойму как там ввести доменное имя и предоставить доступ к маршрутизатору постоянно?
Вложения
ip cloud.PNG
ip cloud.PNG (10.39 КБ) 5008 просмотров
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Аватара пользователя
Chupaka
Сообщения: 3878
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: DMZ и микротик

Сообщение Chupaka »

Поставить галку DDNS Enabled, доменное имя должно быть в строке DNS Name - его поменять нельзя. Что у вас за роутер? Зачем на скриншоте так много бесполезного серого, но вот заголовок окна с полезной информацией вы удалили?
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

Re: DMZ и микротик

Сообщение Musulmanin »

Добрый день! DNS name серое нет возможности писать, что не так?
Вложения
Снимок.PNG
Снимок.PNG (7.36 КБ) 4990 просмотров
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Аватара пользователя
Chupaka
Сообщения: 3878
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: DMZ и микротик

Сообщение Chupaka »

System -> Resources покажите.
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

Re: DMZ и микротик

Сообщение Musulmanin »

Добрый день!
Вложения
Снимок.PNG
Снимок.PNG (22.06 КБ) 4973 просмотра
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Аватара пользователя
Chupaka
Сообщения: 3878
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: DMZ и микротик

Сообщение Chupaka »

Так вы Cloud включали? А то у вас галка DDNS Enabled синяя — т.е. значение изменилось, но не применено.
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

Re: DMZ и микротик

Сообщение Musulmanin »

Добрый день! Как включить Cloud?
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Аватара пользователя
Chupaka
Сообщения: 3878
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: DMZ и микротик

Сообщение Chupaka »

Поставить галку DDNS Enabled и нажать Apply или OK.
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

Re: DMZ и микротик

Сообщение Musulmanin »

Добрый день! То есть получается на мой микротик можно будет зайти по этому адресу доменному 7de608a34eea.sn.mynetname.net?
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Musulmanin
Сообщения: 434
Зарегистрирован: 06 авг 2019, 15:44
Откуда: Оренбург
Контактная информация:

Re: DMZ и микротик

Сообщение Musulmanin »

А через winbox зайти можно будет?
Учиться учиться и еще раз учиться!
https://vk.com/orenburgit
Ответить