port forwarduing in mikrotik

دوستان سلام
ما یه لینک پوینت تو پوینت با نانو بریج داریم که آی اس پی اجازه نمیده روی رادیو ppoe بزنیم و پورت فوروارد کنیم
یه rb751-2hnd داریم و یه اکسس پوینت تی پی لینک که بنا به دلایلی میخوایم میکروتیک ppoe کانکت بشه و یه دی وی آر از طریق لن بهش وصل بشه و سه پورت 81-554-8000 فروارد بشه و دی وی آری که تو ساختمان دوم هست از طریق لن اکسس پوینت تی پی لینک وصل بشه و ارتباط اکسس پوینت و میکروتیک بصورت وایرلس یا همون wds باشه و مجددا سه تا پورت دی وی آر دوم هم روی میکروتیک فوروارد بشه
در اصل میخوام همه تنظیمات روی میکروتیک باشهاعم از ppoe , forwarding و...
در ضمن از وایرلس میکروتیک و اکسس پوینت هم استفاده اینترنت دارند
ممنون میشم تو کانفیگ روتر کمکم کنید
فقط خواهش میکنم کامل توضیح بدید و تو یه خط جوابمو ندید چون من آشنایی زیادی با میکروتیک ندارم

اول اینکه Static Ip رو میدونی؟ ( همون IP valid که بچه ها میگن )
باید این IP رو بدونی. فرش میگیریم 85.85.85.85 هست
خب به میکروتیکت IP بده مثلا به پورت 2 آی پی 192.168.0.254 دادی
حالا به dvr هم آی پی مثلا 192.168.0.1 بده با گیت وی 192.168.0.254
کابلت رو از dvr بزن به پورت 2 میکروتیک. اگر سوییچ داری از سوییچ بزن به پورت 2
حالا توی میکروتیک این دستور رو بزن
از منوی سمت چپ وینباکس new terminal رو بزن
ip firewall nat add chain=dst-nat dst-address=85.85.85.85 protocol=tcp dst-port=80 action=dst-nat to-address=192.168.0.1 to-port=80
برای هر پورتی که لازم داری این کار رو تکرار کن. البته با همون وینباکس هم میتونی کانفیگش کنی برو به ip بعد firewall بعد nat بعد + رو بزن . از روی دستور بالا همین معادل ها رو پیدا کن و مقدارشون رو ست کن.
حالا سوال دیگه هم داری؟

[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]

البته من فرض کردم طریقه ساختن pppoe client و اینترنت دار کردن خود میکروتیک رو بلدی . بلد نیستی بگو اون هم بگیم.
( اما انصافا همه این ها هم توی ویکی خود میکروتیک هست هم توی فروم ، امشب سرحالم دارم جوابت رو میدم ، وگرنه حواله ات میکردم به گوگل کوچولوی بالا سمت چپ فروم :lol: )

سلام
من دقیقا همه این کارایی که گفتید رو انجام دادم
روتر با کانفیگ دیفالت هست
بعد من روی اتر 1 یدونه ppoe client تعریف کردم وقتی ppoe client ران شد از تو قسمت استاتوس آی پی استاتیک برداشتم
رفتم توی ip>address و اتر 2 را آی پی دادم 192.168.1.2
بعد روی dvr آی پی 192.168.1.123 و getway=192.168.1.2
بعد توی فایروال توی قسمت نت یه رول تعریف کردم با مشخصات زیر
chain=dst-nat
dst-address=ip static
protocol=tcp
dst-port=100
action = dst nat
to address=192.168.1.123
to port=100
اما وقتی با یه اینترنت دیگه پینگ آی پی استاتیک رو میگیرم پینگ نمیده
نمیدونم کجای کار اشتباهه

از قسمت ip>>address ببین چه IP گرفتی؟
با ISp هم هماهنگ کن ، شاید اونها پینگ رو بستند. معمولا برای امنیت پورت ها رو میبندند و امکان پینگ رو هم از خارج شبکه غیر فعال میکنن. البته به نظر من خیلی کار بی خودی میکنن.

سلام دوست عزیز
آی استاتیک را درست وارد کردم
چون با آی پی توی پنل آی اس پی هست و آی پی که تو استاتوس ppoe client و با آی پی که تو آدرس هست یکی هست
نه پینگش بسته نیست
چون وقتی من همین کار را با مودم انجام میدم به محض اینکه پورت فوروارد میشه پینگ آی پی میاد
اما تو میکروتیک اینجور نیست
در حقیقت پورت فوروارد نشده چون صفحه dvr باز نمیشه
کانفیگ دیفالت مشکلی ایجاد نکرده؟

رو ip static معمولا نه پورتی رو میبنده isp و نه پینگ رو. شما قبل از پورت فورواردینگ مطمعن شید که از بیرون به ip دسترسی دارید مثلا با winbox ببینید میتونید از بیرون روترتون رو باز کنید؟

[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]

[QUOTE=loco5;436976]
آی استاتیک را درست وارد کردم
[/QUOTE]
ip رو خودتون نباید به هیچ پورتی بدید و اجازه بدید بعد از کانکت شدن pppoe خودش ip بگیره. همین که دستی ست کنید یعنی یک ip رو به دو اینترفیس دادید و باعث مشکل میشه.

یعنی من توی dst-address نباید آی پی استاتیک رو وارد کنم؟
اگه نباید وارد کنم چه آی پی را باید وارد کنم؟

منظورم این بود که روی اینترفیسی ست نکنید.

[QUOTE=loco5;436913]سلام
من دقیقا همه این کارایی که گفتید رو انجام دادم
روتر با کانفیگ دیفالت هست
بعد من روی اتر 1 یدونه ppoe client تعریف کردم وقتی ppoe client ران شد از تو قسمت استاتوس آی پی استاتیک برداشتم
رفتم توی ip>address و اتر 2 را آی پی دادم 192.168.1.2
بعد روی dvr آی پی 192.168.1.123 و getway=192.168.1.2
بعد توی فایروال توی قسمت نت یه رول تعریف کردم با مشخصات زیر
chain=dst-nat
dst-address=ip static
protocol=tcp
dst-port=100
action = dst nat
to address=192.168.1.123
to port=100
اما وقتی با یه اینترنت دیگه پینگ آی پی استاتیک رو میگیرم پینگ نمیده
نمیدونم کجای کار اشتباهه[/QUOTE]
اینجا توضیح دادم چیکار کردم
روی اینترفیس ست نکردم

اگر پورت دوربین 100 باشه تنظیمات شما درسته و مشکلی نداره. اما همونطور که عرض کردم اول تست کنید که از بیرون با ip static میتونید با میکروتیک ارتباط برقرار کنید بعد برید سراغ port forwarding.