مشکل با port forwarding

[shahin_mah]

سلام.من روی virtual box میکروتیک نصب کردم کارت شبکه هم nat کردم یه ip ولید دارم. به وسیله ی nat Port Forwarding خود Virtual box پورت 1723 و 8291 رو فوروارد کردم.که به ترتیب پورت PPTP و winbox هستند.الان از خارج شبکه وقتی میخام با ip ولیدم به winbox وصل بشم به راحتی کانکت میشه و بدون مشکل کار میکنه.ولی وقتی کاکنشن میسازم تا PPTP کانکت بشه ارور 619 میده.

Log Mikrotik هنگام کانک شدن PPTP connection:

TCP connection stablished from 10.0.3.2
<pptp-0>: waiting for call...
<pptp-0>: terminating....
<pptp-0>: disconnected

کانفیک سرور:

Interface IP:10.0.3.15
Gateway:10.0.3.2

* میکروتیک رو به صورت دستی ip ندادم.از DHCP client خودش ip گرفته.
من در خواست هایی که به پورت های فوروارد شده ی Ip ولید میدم رو با IP 10.0.3.2 به میکروتیک میده.همونطور که در لوگ دیدید در خواست از ip 10.0.3.2 میباشد که Gateway هست در صورتی من درخواست رو به ip ولد زده بودم که ترجمه شده به این آدرس.که Terminate میشه.
یه عکس از تنظمات nat Port forwarding هم گذاشتم.در ضمن فایر وال ویندوز هم خاموشه.لطفا یه راهنمایی بکنید تا مشکل من حل بشه.

---

موضوعات مشابه:

• فرق port forwarding و port mapping
• ایجاد و پیکربندی port forwarding و یا port redirecting در آیزا 2006
• فرق بین port forwarding و port mapping
• [حل شده] Port Forwarding
• ASA Port Redirction - Port Forwarding

---

[mostafaa]

سلام
برای PPTP باید GRE 47 رو هم Forward کنید.

A PPTP tunnel is instantiated by communication to the peer on TCP port 1723. This TCP connection is then used to initiate and manage a second GREtunnel to the same peer.
The PPTP GRE packet format is non standard, including an additional acknowledgement field replacing the typical routing field in the GRE header. However, like in a normal GRE connection, those modified GRE packets are directly encapsulated into IP packets, and seen as IP protocol number 47.

[shahin_mah]

خیلی ممنون دوست عزیز.شماره پورت gre چنده؟چه پروتکلی(TCP یا UDP)?

[mostafaa]

Hi
Protocol forwarding
یه چیزی تو این مایه ها :

 ip firewall nat add chain=dstnat protocol=gre action=dst-nat to-addresses=10.0.4.15

[shahin_mah]

دوست عزیز من الان باید به غیر از این رول توی nat port forwaring Virtual Box هم پورتی به اسم gre اضافه کنم با فقط همین رول رو توی firewall میکروتیک بزنم؟
الان یه سرچی کردم تونت.اون طور که فهمیدم خودش یه پروتوکل هست.فک کنم باید پورت 47 با پروتکل gre forward بشه روی میکروتیک.اگه درست میگم یه راهنمایی بکنید.من نمیدونم چطور این کارو بکنم.اگر هم اشتباه هست تصحیح بفرمایید و بگید دقیقا چه کار کنم.توی nat port forwarding مربوط به virtual box فقط از پروتکل های udp و tco پشتیبانی میشه.یعنی گزینه ی udp و tcp داره فقط ، gre نداره.با این اوصاف الان باید چه کنم؟
اون رولی هم که شما فرمودید بنده اضافه کردم ولی مشکلم حل نشد و همچنان همون طوریه.
با تشکر.

[mostafaa]

سلام
من اصلا یادم رفت که شما تو Virtual box داری Port Forward میکنی..
من با Virtual box کار نکردم ولی اگه امکان تعریف DMZ توش هست یه DMZ تعریف کن و خیال خودت راحت کن.

[shahin_mah]

خوب دوست عزیز من مشکلی ندارم میتونم برنامه برای Vm خودمو عوض کنم.شما چه برنامه ای برای مجازی سازی پیشنهاد میکنید که این امکانات رو داشته باشه؟

الان یه سرچی زدم.فک کنم قابلیت dmz داره.میتونید یه راهنمایی بکنبد که dmz چیه و کارش چیه؟ که من بدونم دنبال چه چیزی باشم!!