دسترسی به سرورها از خارج از شرکت

[nimakarimi]

سلام
لطفا راهنمائی کنید با استفاده ار میکروتیک چه جوری می شه به بعضی از سرورهای شرکت ،
از داخل منزل و یا سایر دفاتر دسترسی پیدا کرد.

ممنون از زحمات شما

---

موضوعات مشابه:

• دسترسی به فولدر share شده در شبکه domain از طریق شبکه workgroup در شهرستانها
• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• مشکل دسترسی استاندارد یوزر در ویندوز 7
• تنظیم ip استاتیک برای دسترسی به اتوماسیون اداری داخل شبکه از طریق isa
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟

---

[yavar]

پورت فورواردینگ توسط DST NAT

[nimakarimi]

خیلی ممنونن.
من روی پاسخ شما ، سرچ می کنم.
شما هم اگه ممکنه بیشتر توضیح بدین.
برای مثال: به دو تا از سرورهای من که IP هاشون 192.168.0.10 و 15 هستش از بیرون دسترسی باشه.
یکی از سرورها سرویس web داره و دومی هم یه فایل سروره.
ولی بقیه سرورها قابل دسترسی نباشن.

بازم ممنون

[Xtfine]

سلام
شما ابتدا باید یک ip valid یا ip static را از مخابرات خریداری کنید و .
مخابرات یک آی پی رو روی ADSL شما ست میکنه و پس از اون شما هنگام اتصال به اینترنت یک آی پی ثابت دارید.
بعد میتونید با ست کردن اون آی پی روی مودم Adsl تون از بیرون کنترل کامل روی سیستمهاتون داشته باشید

مثلا آی پی یکی از سیستمهای داخلیتون 192.168.80.10را در قسمت فورواردینگ یا نت مودمتون ست میکنید.
بعد اون شماره پورتی که میخواهید وصل بشید مثلا 3389 پورت ریموت هستش را وارد میکنید
بعد از بیرون وقتی ریموت میزنی به آی پی استاتیک وارد اون سیستمی میشی که آپی اون را وارد مودم کردی و دسکتاپ اون را میبینی

البته این روش بدون میکروتیک بود و خیلی ساده

[nimakarimi]

من از ISP یک رنج IP دارم که یکی IP رو برای میکروتیک کنار گذاشتم و دارم استفاده می کنم.
اطلاعات بیشتر در مورد DST-NAT نیاز دارم. چطور می تونم دسترسی رو فقط به دو تا از سرورها محدوده کنم؟

ممنون

[yavar]

یه آیپی استاتیک دارین یا دوتا؟؟

[nimakarimi]

از یک رنج ip - 16 تایی ، یک valid IP روی میکروتیک فعاله. و می تونم از بیرون بهش وصل شم .

ممنون

[nimakarimi]

سلام مجدد
لطفا کمک کنید تا مشکلم حل بشه
از روش زیر استفاده کردم ولی نتیجه نگرفتم
add action =dst-nat chain=dstnat dst-address=10.0.0.216/32 to-addresses=192.168.0.4
add action=src-nat chain=srcnat src-address=192.168.0.4/32 to-addresses=10.0.0.216
192.168.0.4 - Local Server
10.0.0.216 - Mikrotik internet IP
فقط می تونم 192.168.0.10 - Mikrotik Local IP رو ping کنم
ممنون

[nimakarimi]

سلام

لطفا کمک کنید تا مشکل من هم حل شود.
ممنون