Size: a a a

Mikrotik-Training

2020 October 01

VP

Vladimir Prislonsky in Mikrotik-Training
Бахтияр
Народ подскажите как пробросить порты в ipsec туннель? 2 сети 192.168.14.0/24 и 192.168.15.0/24. Как с WAN порта микротика 192.168.15.1 прокинуть порт 80 на 192.168.14.100:80 скажем? Я так понял обычный dstnat не будет работать?
Будет. Только нужно еще и "необычный" соурснат, чтобы в полиси попасть. )
источник

Б

Бахтияр in Mikrotik-Training
Спс
источник

А

Андрей in Mikrotik-Training
Бахтияр
Народ подскажите как пробросить порты в ipsec туннель? 2 сети 192.168.14.0/24 и 192.168.15.0/24. Как с WAN порта микротика 192.168.15.1 прокинуть порт 80 на 192.168.14.100:80 скажем? Я так понял обычный dstnat не будет работать?
а зачем что-то пробрасывать?
источник

E

Eugene in Mikrotik-Training
Андрей
а зачем что-то пробрасывать?
источник

А

Андрей in Mikrotik-Training
источник

Б

Бахтияр in Mikrotik-Training
Андрей
а зачем что-то пробрасывать?
обычная задача наружу пустить приложение. Только ИП внешний нужно использовать из другого офиса грубо говоря.
источник

VP

Vladimir Prislonsky in Mikrotik-Training
Бахтияр
обычная задача наружу пустить приложение. Только ИП внешний нужно использовать из другого офиса грубо говоря.
Не знаю как другие, но я Вашу первую формулировку понял с точностью до наоборот - пустить "наружу" к приложению.
источник

А

Антон Курьянов... in Mikrotik-Training
Бахтияр
обычная задача наружу пустить приложение. Только ИП внешний нужно использовать из другого офиса грубо говоря.
если роутеры знают от подсетях друг друга и ходить между ними разрешено то просто указываешь роут на дестинейшен через филиал
источник

А

Антон Курьянов... in Mikrotik-Training
если не знают о подсетях друг друга то включаешь маскарад
источник

VP

Vladimir Prislonsky in Mikrotik-Training
Антон Курьянов
если роутеры знают от подсетях друг друга и ходить между ними разрешено то просто указываешь роут на дестинейшен через филиал
Там айписек. Роутов в классическом виде не нужно.
источник

Б

Бахтияр in Mikrotik-Training
Вот в том то и дело, траффик между сетками бегает. На роутерах маршруты есть. Если скажем на роутере 192.168.15.1 я указываю дистанейшн 192.168.15.100, то все работает. Но если 192.168.14.100 то нет))
источник

Б

Бахтияр in Mikrotik-Training
Vladimir Prislonsky
Там айписек. Роутов в классическом виде не нужно.
да обычный ipsec
источник

VP

Vladimir Prislonsky in Mikrotik-Training
Бахтияр
Вот в том то и дело, траффик между сетками бегает. На роутерах маршруты есть. Если скажем на роутере 192.168.15.1 я указываю дистанейшн 192.168.15.100, то все работает. Но если 192.168.14.100 то нет))
Еще больше запутали.
источник

Б

Бахтияр in Mikrotik-Training
Ша попробую объяснить) 2 офиса. 2 сети. 2 роутера. Между ними IPSec. Роутеры 192.168.14.1 и 192.168.15.1. У каждого свой WAN белый ип. Тунель поднят, трафик бегает. Мне нужно с WAN интерфейса 1го роутера, пробросить порт на машину за 2ым. Роутером.
источник

А

Андрей in Mikrotik-Training
Бахтияр
Вот в том то и дело, траффик между сетками бегает. На роутерах маршруты есть. Если скажем на роутере 192.168.15.1 я указываю дистанейшн 192.168.15.100, то все работает. Но если 192.168.14.100 то нет))
вам надо было брать #zyxelkeenetic
источник

OM

Oleg Mikhelis in Mikrotik-Training
Если просто ipsec, то роуты не нужны, настраивается правило нат, причем если включен маскарадинг, то они должны быть выше. Или я чего-то не понял
источник

VP

Vladimir Prislonsky in Mikrotik-Training
Бахтияр
Ша попробую объяснить) 2 офиса. 2 сети. 2 роутера. Между ними IPSec. Роутеры 192.168.14.1 и 192.168.15.1. У каждого свой WAN белый ип. Тунель поднят, трафик бегает. Мне нужно с WAN интерфейса 1го роутера, пробросить порт на машину за 2ым. Роутером.
Эта формулировка соответствует первоначальной. Тогда и первый ответ в силе. Но Вы должны понимать, что если "машина за вторым роутером" сама полезет в интернет, то выйдет она через wan второго роутера, а не через туннель.
источник

VP

Vladimir Prislonsky in Mikrotik-Training
Oleg Mikhelis
Если просто ipsec, то роуты не нужны, настраивается правило нат, причем если включен маскарадинг, то они должны быть выше. Или я чего-то не понял
Что-то Вы запутанное предложили. )
источник

ГП

Геннадий Павлов... in Mikrotik-Training
Oleg Mikhelis
Если просто ipsec, то роуты не нужны, настраивается правило нат, причем если включен маскарадинг, то они должны быть выше. Или я чего-то не понял
Смешались в кучу кони люди
источник

OM

Oleg Mikhelis in Mikrotik-Training
Может не так понял вопрос
источник