Redirecionamento (regras corretas, mas nao funciona)

Caros amigos, tenho um balance com dois links e um servidor de autenticaçao, quero redirecionar o acesso via winbox que chega no LB para o server, porem a coisa nao funciona de jeito nenhum.

LB > ipadresss> 192.168.100.1/24

Server> ipadress> 192.168.100.2/24

LB > iproute> 192.168.100.2

Server> iproute> 192.168.100.1

LB > ip services > winbox porta 8291

Server > ip services > winbox porta 8291

add action=dst-nat chain=dstnat comment="Red WINBOX p Servidor" disabled=no
dst-port=8292 protocol=tcp to-addresses=192.168.100.2 to-ports=8291

o ping ta ok para as duas rbs, mas o redirecionamento nao vai nem com a poxa!!

alguem podeme dar uma dica?

Vlw.

Antes de me pronunciar, existe alguma rb de retaguarda?

Confesso que não tenho certeza de ter entendido bem a pergunta, mas tente determinar por qual interface vem as requisições acrescentando a sua regra o seguinte in-interface=etherX então determine qual a interface que irá receber a requisição, caso o ip seja estático você pode determinar o ip com dst-address=IP.

Citação:

---

Postado originalmente por wesleydialmeida

add action=dst-nat chain=dstnat comment="Red WINBOX p Servidor" disabled=yes
dst-port=8292 protocol=tcp to-addresses=192.168.100.2 to-ports=8291


Vlw.

---

lí direitinho su regra pelo que vi está desabilitada! teria que ser disabled=no
Dá uma olhadinha em Ip> Firewall>Nat e veja se sua regra está desabilitada mesmo!

Citação:

---

Postado originalmente por hodesanionetx

Antes de me pronunciar, existe alguma rb de retaguarda?

---

nao existe, to quase pra resetar o servidor, ou entao arrumar outra rb pra teste no lugar do server.

Citação:

---

Postado originalmente por farias

Confesso que não tenho certeza de ter entendido bem a pergunta, mas tente determinar por qual interface vem as requisições acrescentando a sua regra o seguinte in-interface=etherX então determine qual a interface que irá receber a requisição, caso o ip seja estático você pode determinar o ip com dst-address=IP.

---

pois e farias tambem ja fiz esse tipo de apontamento de diversas formas, e como se algo na rb do server estivesse bloqueando o acesso, sendo que ja desabilitei todo filter e mangle.

Citação:

---

Postado originalmente por hodesanionetx

lí direitinho su regra pelo que vi está desabilitada! teria que ser disabled=no
Dá uma olhadinha em Ip> Firewall>Nat e veja se sua regra está desabilitada mesmo!

---

na verdade eu exportei depois de desabilitar, mas ja testei de todas as formas possiveis. to achando que trata-se de algum impecilio no server.

Se a origem da requisição vier da mesma rede, este redirecionamento não irá funcionar, já que a os pacotes não irão passar pelo router. Você precisa definir uma outra rede para este servidor, adicione uma outra rede à interface, de preferencia um /30, e faça o redirecionamento para esse ip, ai vai funcionar !!!