Dotaz: Mikrotik port forwarding

[HrabalVojta]

WAN 109.x.x.122

LAN 192.168.10.x

Z lan na lan funguje

Z lan na public neforwarduje, najede ssh mikrotiku.

chain=srcnat action=masquerade to-addresses=0.0.0.0 out-interface=ether1

chain=dstnat action=dst-nat to-addresses=192.168.10.5 to-ports=22 protocol=tcp in-interface=ether1 dst-port=22

Odpovědi

[MMMMMMMMM]

chain=srcnat action=src-nat to-addresses=109.x.x.122
     src-address=192.168.10.0/24 out-interface=ether1 

chain=dstnat action=dst-nat to-addresses=192.168.10.5 protocol=tcp 
     dst-address=109.x.x.122 in-interface=ether1 dst-port=22

Nefunguje? Tak nějak to mám doma a vše šlape jako hodinky. Nepoužívám přímo action=masquerade, protože mám doma víc IP adres, tak proto src-nat.

[HrabalVojta]

Ne také nefunguje. Místo aby to SSH přesměrovalo dál, najede SSH mikrotiku.

[NN]

Nevim jak u mikrotiku, ale v iptables zalezi na poradi, tzn. jestli jsou tyto pravidla vytrzene z prostredka, muzou je nejaka jina predejit.

[Jesus Jimenez]

chain=srcnat action=src-nat src-address=192.168.10.x to-addresses=109.x.x.122
chain=dstnat action=dst-nat dst-address=109.x.x.122 dst-port=22 protocol=tcp to-addresses=192.168.10.5 to-ports=22

[HrabalVojta]

tak to mám a nefunguje to ...

[ironman]

Obsah tabulky forward? Nemas pouzit stavovy firewall?

[Jesus Jimenez]

A mate to BEZ tech out- in- interfaces?

[Jesus Jimenez]

a vubec...

/ip firewall filter export
/ip firewall nat export