پورت فورواردینگ در میکروتیک

[hexman]

سلام دوستان من تو شبکه ام یه مودم ADSL دارم بعدش یه میکروتیک دارم میخوام از بیرون وصل شم به شبکه داخلی ام (برای دیدن دوربین یا remote desktop و ..) ای پی ثابت هم دارم

توی مودم پورت فوروادریمگ تعریف کردم به اینرفیس میکروتیک حالا اگه بخوام اون پکت ها رو که رسیده به میکروتیک بفرستم به سرور داخلیم باید چی بنویسم توی میکروتیک؟ از قسمت فایروال فکر کنم باشه اما دقیق نمیدنم چکار باید بکنم ممنون میشم راهنمایی بفرمایید

---

موضوعات مشابه:

• پورت وب سرور (شماره 3 ) میکروتیک بی دلیل rx بالا داره
• گراف میکروتیک ترافیک کدام پورت رو نشون میده؟
• پورت فورواردینگ در میکروتیک
• انتخاب پورت ها در میکروتیک
• اتصال میکروتیک به nttacplus و بستن پورتها توی nttacplus و میکروتیک

---

[Jamshid72]

سلام.

من با میکروتیک کار نکردم اما اگر می خوای از RemoteDesktop استفاده کنی من خودم اومدم این کار رو کردم که روی مودم و یا Router روی پورت فورواردینگ.
آی پی سرور مجازی مد نظرم رو وارد کردم و شماره پورت 3389 رو وارد کردم و از این طریق به سرور متصل می شوم.

ببخشید اگر نتونستم کمک کنم. این چیزی بود که بلد بودم. گفتم بگم شاید کار راه انداز باشه برات.

[hexman]

دوستان من از توی مودم میتونم مستقیم فوروراد کنم به شبکه داخلی؟یعنی از توی مودم میشه شبکه پشت میکروتیک رو دید>

[hexman]

دوستان با توجه به این شکل اگه چنین عمل کنم درسته؟

من توی مودم پورت 3389 رو فوروارد کردم به ادرس 192.168.100.2 که اینترفیس میکروتیک هستش

حالا میام توی میکروتیکم یه نت dst مینویسم و قسمت in.interface رو میزارم اسم اینترفیسم که به مودم وصله

سپس قسمت to address رو میزارم 192.168.1.7 و با پورتهای 3389

درسته ؟

این شکل شبکه ام :

[i_t0xic]

دقیقا میخوای به چی دسترسی داشته باشی ؟ یه وی پی ان سرور راه بنداز بنظرم. پورت فورواردینگ چرا آخه ؟

[gallaxy67]

از همون اینترفیس میکروتیک هم فوروارد کن روی سرورت. فرض کن آی پی اینترفیس میکروتیک 192.168.1.1 آی پی سرورت 192.168.0.2 و آی پی اینترفیس میکر.تیک که سرور بهش وصله 192.168.0.1
ip firewall nat
add chain=dst-nat dst-address=192.168.1.1 dst-port=3389 protocol=tcp action=dst-nat to-address=192.168.0.2 to-port=3389
ممکنه غلط تایپی داشته باشم ، این دستورات رو از طریق winbox اعمال کن که مشکلی نداشته باشی.

- - - Updated - - -

برای آی پی های خودت میزنم ( الان دیدم که ای پی گذاشتی )
add chain=dst-nat dst-address=192.168.100.2 dst-port=3389 protocol=tcp action=dst-nat to-address=192.168.1.17 to-port=3389
------------------------

[hexman]

از همون اینترفیس میکروتیک هم فوروارد کن روی سرورت. فرض کن آی پی اینترفیس میکروتیک 192.168.1.1 آی پی سرورت 192.168.0.2 و آی پی اینترفیس میکر.تیک که سرور بهش وصله 192.168.0.1
ip firewall nat
add chain=dst-nat dst-address=192.168.1.1 dst-port=3389 protocol=tcp action=dst-nat to-address=192.168.0.2 to-port=3389
ممکنه غلط تایپی داشته باشم ، این دستورات رو از طریق winbox اعمال کن که مشکلی نداشته باشی.

- - - Updated - - -

برای آی پی های خودت میزنم ( الان دیدم که ای پی گذاشتی )
add chain=dst-nat dst-address=192.168.100.2 dst-port=3389 protocol=tcp action=dst-nat to-address=192.168.1.17 to-port=3389
------------------------

جواب داد ممنون از شما