تداخل Port Forwarding میکروتیک و مودم

[bahram0110]

سلام
مودم ما در حالت NAT قرار دارد و اینترنت مستقیم وارد یکی از اینترفیس های میکروتیک می شه.
در تنظیمات مودم dmz فعال شده و آی پی استاتیک به آی پی میکروتیک فوروارد شده و از راه دور به میکروتیک دسترسی داریم.
تا اینجا مشکلی نیست!

حالا مشکل اینه که می خوام از پورت فورواردینگ میکروتیک استفاده کنم. نمی شه. time out می ده.





البته تو تنظیمات خود مودم که از پورت فوروارد استفاده می کنم درست کار می کنه.

اساتید محترم کسی با این مشکل مواجه شده؟

---

موضوعات مشابه:

• Port Forwarding به وسیله میکروتیک
• Port Forwarding به وسیله میکروتیک
• ایجاد و پیکربندی port forwarding و یا port redirecting در آیزا 2006
• Port Forwarding با میکروتیک
• فرق بین port forwarding و port mapping

---

[bahram0110]

مودم هم فقط آی پی خودش رو تنظیم کرد. بقیه آی پی هایی که در فورواردینگ مودم تنظیم شده کار نمی کنند. (آی پی های شبکه داخلی وصل نمی شوند)

[mojtaba461]

کامل تر بفرمایید قصد چه کاری رو دارید و چه کانفیگی انجام دادید؟

[bahram0110]

سلام
می خوام از بیرون به شبکه داخلی ریموت بزنم (rdp)
یا مثلا کامپیوتر های داخلی را به netsupport وصل کنم.
حتی ساده ترین کاری که انجام بدم این که روی یکی از سرورها که وبسرور نصبه و پورت 80 بازه از بیرون بتونم صفحه وبسرور را ببینم. (از دیگر سیستم های داخل شبکه قابل مشاهده است)
-------------------------------------------------------------------------------------------
dmz طوری تنظیم شده که وقتی آیپی ولید (x.x.x.x) را باز کنیم به آی پی میکروتیک وصل بشه (192.168.0.100)
در تنظیمات port forwarding مودم هم تنظیم کردم که پورت 82 به کنسول مودم وصل بشه (و مشکلی ندارد)

می خوام پورت 84 آی پی استاتیک را به پورت 80 یکی از آی پی های شبکه داخلی وصل کنم.




ولی با تمام کارهایی که انجام دادم موفق نشدم.

[mojtaba461]

طوری که بنده متوجه شدم ابتدا مودم شما به اینترنت وصله و ip static داره و بعد اون میکروتیک و بعد اون هم کلاینتها!

در اینصورت اگر از طریق اینترنت بخواید به یکی از کلاینت ها وصل شید باید یک پورت فوروارد با پورت موردنظر روی مودم بنویسید به سمت ip میکروتیک، و یک پورت فوروارد هم با همان پورت روی میکروتیک به سمت ip کلاینت!

مثلا اگر قصد دارید به سرویس rdp یکی از کلاینت ها وصل شید.

1- پورت 3389 روی مودم فوروارد می کنید به ip میکروتیک.
2- پورت 3389 روی میکروتیک dst-nat می کنید به ip کلاینت.
3- gateway کلاینت باید ip میکروتیک باشد، gateway میکروتیک ip مودم.

[netnetnet]

بهتره مودم رو تو حالت بریج درست کنی و کانکشن pppoe رو درون روترت تعریف کنی. تا روتر کانکت کنه.
بعد هر کاری دوست داری بکن

[bahram0110]

1- پورت 3389 روی مودم فوروارد می کنید به ip میکروتیک.
2- پورت 3389 روی میکروتیک dst-nat می کنید به ip کلاینت.
3- gateway کلاینت باید ip میکروتیک باشد، gateway میکروتیک ip مودم.

سلام
دوست عزیز وقتی dmz تنظیم هست تمام درخواست ها بصورت خودکار به آی پی میکروتیک منتقل می شن. چه نیازی هست من دوباره پورت ها را فوروارد کنم؟
gateway ها همه آی پی میکروتیک هستند

بهتره مودم رو تو حالت بریج درست کنی و کانکشن pppoe رو درون روترت تعریف کنی. تا روتر کانکت کنه.
بعد هر کاری دوست داری بکن

متاسفانه مبین نت امکان تنظیم در حالت بریج را ندارد.

[j_p]

سلام
می خوام از بیرون به شبکه داخلی ریموت بزنم (rdp)
یا مثلا کامپیوتر های داخلی را به netsupport وصل کنم.
حتی ساده ترین کاری که انجام بدم این که روی یکی از سرورها که وبسرور نصبه و پورت 80 بازه از بیرون بتونم صفحه وبسرور را ببینم. (از دیگر سیستم های داخل شبکه قابل مشاهده است)
-------------------------------------------------------------------------------------------
dmz طوری تنظیم شده که وقتی آیپی ولید (x.x.x.x) را باز کنیم به آی پی میکروتیک وصل بشه (192.168.0.100)
در تنظیمات port forwarding مودم هم تنظیم کردم که پورت 82 به کنسول مودم وصل بشه (و مشکلی ندارد)

می خوام پورت 84 آی پی استاتیک را به پورت 80 یکی از آی پی های شبکه داخلی وصل کنم.




ولی با تمام کارهایی که انجام دادم موفق نشدم.

در ظاهر که باید انجام بشه
شما با ip استاتیک میتونی از نت به میکروتیک دسترسی داشته باشی؟ (برای تست کار کرد فورواردینگ مودم)
ارتباط بین میکروتیک و وب سرور هم چک کن ببین وصله (فایر وال و....)
و در آخر میتونم بگم شاید بعضی پورت های wan مبین نت بسته باشه از پورت دیگری به جز 84 استفاده کن
تو dst nat به جای اون dst ip از in interface استفاده کن

[bahram0110]

شما با ip استاتیک میتونی از نت به میکروتیک دسترسی داشته باشی؟ (برای تست کار کرد فورواردینگ مودم)

بله، صفحه کنسول میکروتیک بیرون از شبکه با آی پی استاتیک باز می شه.

ارتباط بین میکروتیک و وب سرور هم چک کن ببین وصله (فایر وال و....)

از بقیه سیستم های داخل شبکه تست کردم دسترسی وجود داره، فایروال ها همه خاموش هستند.

و در آخر میتونم بگم شاید بعضی پورت های wan مبین نت بسته باشه از پورت دیگری به جز 84 استفاده کن
تو dst nat به جای اون dst ip از in interface استفاده کن

از پورت 80 هم استفاده کردم نشد (88و... هم تست کردم)

تو dst nat به جای اون dst ip از in interface استفاده کن

اینو قبلا انجام داده بودم. الان هم تست کردم نشد.


این لیست آی پی های شبکه هست:

آی پی اختصاصی در تنظیمات dmz مودم به 192.168.0.100 وصل شده و صفحه کنسول مودم را باز می کنه.


این اطلاعات و آی پی سیستمی هست که می خوام از راه دور بهش دسترسی داشته باشم (همون که وبسرور داره):


ظاهرا فورواردینگ میکروتیک آی پی های WAN را به خوبی منتقل می کنه ولی برای انتقال آی پی استاتیک به آی پی های LAN تایم اوت و sync start دریافت می شه.

[mojtaba461]

پیشنهاد میکنم یکبار برای تست هم که شده به جای dmz از virtual server مودم استفاده کنید.

[bahram0110]

آخه virtual server نداره. یا من پیدا نکردم
فقط این کزینه ها هستند

Firewall | DMZ & Port Forwarding | VPN pass through | SNMP | UPNP | QoS | DDNS | MTU | NTP | Remote Control

[mojtaba461]

داخل DMZ & Port forwarding یک dmz داره و یک virtual server یا port forwarding

[bahram0110]

نه، فقط dmz , port forwarding داره.

[mojtaba461]

port forwarding هم همون virtual server هست تو مودم ها متفاوته اسمشون. شما dmz رو غیر فعال و از port forwarding استفاده کنید برای تست یک پورت.

[bahram0110]

port forwarding هم همون virtual server هست تو مودم ها متفاوته اسمشون. شما dmz رو غیر فعال و از port forwarding استفاده کنید برای تست یک پورت.

سلام
ممنون، اینم تست کردم فقط به میکروتیک وصل می شه. و میکروتیک پورت ها را فوروارد نمی کنه.

از دوستان عزیز کسی هست بتونه چک کنه؟ (اگر دسترسی به میکروتیک بدم)