DNAT در RouterOS

[yantorop]

درود بر همه
دوستان یک شبکه داریم پشت یک RouterOS میکروتیک با رنج آی پی 192.168.10.0 میخواهیم از بیرون یعنی شبکه اینترنت به تک تک این سیستم ها دسترسی داشته باشیم.
تنظیمات nat را به این صورت انجام دادم.
chain:dstnat
Dst.Address:192.168.10.0/24
in.interface : ether1
action:dst-nat

اینم بگم یک PPTP SERVER جهت اتصال تانلینگ ایجاد شده و ما RouterOS را میتوانیم ping کنیم ولی سیستم های داخل شبکه پشت nat را نمیشه.
چه تنظیمات دیگه ای باید انجام بدم. متشکرم

---

موضوعات مشابه:

• راه اندازی DNAT با mikrotik
• مشکل با MX رکورد های DNS وقتی که DNS Server بصورت DNAT در میکروتیک تعریف شده است
• DNAT Port
• مشکل در DNAT
• راه اندازی DNAT

---

[raminfb]

chain: dst-nat
dst.address: آی پی ولید
protcol:tcp
dst-port: پورت مورد نظر
action : dst-nat
to address: آی پی سیستم شبکه داخلی


فکر کنم با این نت کارتون راه بیفته
موفق باشید ایشالله

[yantorop]

chain: dst-nat
dst.address: آی پی ولید
protcol:tcp
dst-port: پورت مورد نظر
action : dst-nat
to address: آی پی سیستم شبکه داخلی

مرسی از پاسختون این کار را انجام دادم ولی من میخواهم ping داشته باشم یعنی بتونم یکی از کامپیوتر های داخل شبکه اون طرف را ping کنم
الان ping روتر را دارم ولی سیستم های پشت روتر را نه.
برای ping چه پورتی را باید فوروارد کنم؟؟؟؟
اصلا میشه ping را فوروارد کرد؟؟؟؟؟

[khazaee]

مرسی از پاسختون این کار را انجام دادم ولی من میخواهم ping داشته باشم یعنی بتونم یکی از کامپیوتر های داخل شبکه اون طرف را ping کنم
الان ping روتر را دارم ولی سیستم های پشت روتر را نه.
برای ping چه پورتی را باید فوروارد کنم؟؟؟؟
اصلا میشه ping را فوروارد کرد؟؟؟؟؟

با تشکر از دوست عزیزمون که جواب سوال شما را تا حدی دادند
برای سناریو شما نیاز به اجرای تانل است.

[yantorop]

با تشکر از دوست عزیزمون که جواب سوال شما را تا حدی دادند
برای سناریو شما نیاز به اجرای تانل است.

بعله درسته تانل میخواد منم تانل زدم از طریق PPTP SERVER .
تانل اوکیه ولی کامپیوتر های پشت nat را چطوری از طریق تانل ping میکنید؟؟؟ من ping فقط روتر را دارم و از اون جلوتر را ping ندارم

[khazaee]

بعله درسته تانل میخواد منم تانل زدم از طریق PPTP SERVER .
تانل اوکیه ولی کامپیوتر های پشت nat را چطوری از طریق تانل ping میکنید؟؟؟ من ping فقط روتر را دارم و از اون جلوتر را ping ندارم

دوست عزیز باید از تانلی استفاده کنید که در لایه ۲ هم کار کند تا شما پینگ شبکه داخلی هم داشته باشید.
که پیشنهاد من EoIP TunnelManual:Interface/EoIP - MikroTik Wiki است.

[mosshi]

یک pptp سرور بساز .
یک رنج invalid براشون بساز .
بعد توی فایروالت این رنج آی پی رو به رنجی که میخواهی دسترسی بده از روی کارت شبکه ای که به اون رنج وصله ...
موفق باشید .

[yantorop]

بعد توی فایروالت این رنج آی پی رو به رنجی که میخواهی دسترسی بده از روی کارت شبکه ای که به اون رنج وصله ... .

اگه منظورتون Dnat در فایروال است این کار را انجام دادم.ولی جواب نداد. شما راهی دیگه پیشنهاد میکنید؟؟؟؟