Pessoal,
Boa Tarde,
Como faço para liberar mais de uma porta www no Mikrotik?
Quero utilizar no mesmo IP as portas 80, 81, 82, 83 e 8080.
Versão Imprimível
Pessoal,
Boa Tarde,
Como faço para liberar mais de uma porta www no Mikrotik?
Quero utilizar no mesmo IP as portas 80, 81, 82, 83 e 8080.
Que eu saiba por padrão o Mikrotik não bloqueia nenhuma porta... O que você busca talvez seja um redirecionamento de porta, não?Citação:
Postado originalmente por amjservicos
Correto, preciso redirecionar para o mesmo IP diversas aplicações Web sendo que elas serão separadas apenas pela Porta.Citação:
Postado originalmente por leandro.tech
Exemplo:
Site 1: 200.200.200.13:80 onde o IP original é 172.16.0.40
Site 2: 200.200.200.13:81 onde o IP original é 172.16.0.41
Site 3: 200.200.200.13:82 onde o IP original é 172.16.0.42
Site 4: 200.200.200.13:83 onde o IP original é 172.16.0.43
Site 5: 200.200.200.13:8080 onde o IP original é 172.16.0.44
Tenta isso aqui...Citação:
Postado originalmente por amjservicos
ip firewall nat
add chain=dstnat dst-address=172.16.0.40 protocol=tcp action=dst-nat to-addresses=200.200.200.13 to-ports=80
add chain=dstnat dst-address=172.16.0.40 protocol=udp action=dst-nat to-addresses=200.200.200.13 to-ports=80
Esse é só o primeiro, para os demais ips é só você usar a mesma regra a cima substituindo o ip original em "dst-address" substituindo também o "to-address" pelo ip final e também o "to-ports" para a porta que você quer. Essa regra basicamente diz que o que tiver destino 172.16.0.40 vai ser redirecionado para 200.200.200.13:80... Deu pra entender?
Resolvido?
Desculpe, eu não tinha visto o post.Citação:
Postado originalmente por leandro.tech
Então quer dizer que se eu aplicar a regra seguindo o exemplo abaixo isso resolveria meu problema?
------------------------
ip firewall nat
add chain=dstnat dst-address=172.16.0.40 protocol=tcp action=dst-nat to-addresses=200.200.200.13 to-ports=80
add chain=dstnat dst-address=172.16.0.40 protocol=udp action=dst-nat to-addresses=200.200.200.13 to-ports=80
add chain=dstnat dst-address=172.16.0.41 protocol=tcp action=dst-nat to-addresses=200.200.200.13 to-ports=81
add chain=dstnat dst-address=172.16.0.41 protocol=udp action=dst-nat to-addresses=200.200.200.13 to-ports=81
add chain=dstnat dst-address=172.16.0.42 protocol=tcp action=dst-nat to-addresses=200.200.200.13 to-ports=82
add chain=dstnat dst-address=172.16.0.42 protocol=udp action=dst-nat to-addresses=200.200.200.13 to-ports=82
add chain=dstnat dst-address=172.16.0.43 protocol=tcp action=dst-nat to-addresses=200.200.200.13 to-ports=83
add chain=dstnat dst-address=172.16.0.43 protocol=udp action=dst-nat to-addresses=200.200.200.13 to-ports=83
add chain=dstnat dst-address=172.16.0.44 protocol=tcp action=dst-nat to-addresses=200.200.200.13 to-ports=8080
add chain=dstnat dst-address=172.16.0.44 protocol=udp action=dst-nat to-addresses=200.200.200.13 to-ports=8080
------------------------
Exato, na teoria é isso! Testa aí e nos diga o resultado! :)
Executei os Scripts aqui e só rodando eles não está funcionando.
Será que as portas não tem que ser liberadas em algum outro lugar?
Citação:
Postado originalmente por leandro.tech
Tenta dessa forma...
ip firewall nat
add chain=dstnat dst-address=200.200.200.13 protocol=tcp dst-port=80 action=netmap to-address=172.16.0.40
add chain=dstnat dst-address=200.200.200.13 protocol=udp dst-port=80 action=netmap to-address=172.16.0.40
Esse é só o primeiro, para os demais é só alterar os ips e portas. Repare se está havendo contagem de pacotes. Você está tentando isso para ter acesso a essas aplicações web de forma externa a sua rede, certo?