Versão Imprimível
Amigos, um cliente meu está precisando acessar uma filial por um sistema de camera onde ele precisa que a porta 1999 seja liberada e apontada para o ip dele, eu gostaria de saber como eu devo proceder nesta configuração, já que eu tenho pouquissima experiencia na parte de firewall !
Supondo que o link chega diretamente no teu mk, e o mk faz o nat, faz assim:
/ ip firewall nat
chain=dstnat protocol=tcp dst-port=1999 action=dst-nat to-addresses=192.168.99.20 to-ports=1999
Substitui o 192.168.99.20 pelo ip do teu cliente.
So uma perguntinha um cliente meu precisa de um ip valido como eu faria para da a ele esse ip? eu teria q colocar no servidor + uma placa de rede ou eu podera usar 2 ips na mesma interface como eu poderia fazer isso?Citação:
Postado originalmente por antoni
ip do cliente: 192.168.0.20
ip do mk link clientes: 192.168.0.1
ip do link com o mk: 200.198.84.2
ip disponivel: 200.198.84.3 /.4 /.5 e etc...
Pode usar na mesma interface, mas vc precisa ter IPs válidos. Se vc usa adsl não tem como fornecer, pois o adsl disponibiliza apenas um IP e é usado na conexao.
OlaCitação:
Postado originalmente por maxmelo
faça assim
em ip >>>address coloca por exemplo 200.198.84.3 na interfaçe link com Mk
em ip >>>address coloca por exemplo 192.168.10.1 na interfaçe link cliente
na maquina do cliente coloca o ip 192.168.10.2
em ip firewal nat
1 chain=srcnat out-interface=link com MK src-address=192.168.10.2 action=netmap to-addresses=200.198.84.3
to-ports=0-65535
2 chain=dstnat in-interface=link com MK dst-address=200.198.84.3 action=netmap to-addresses=192.168.10.2 to-ports=0-65535
nau pode usar ip 192.168.0.20 no cliente por q esse ip esta fazendo nat, use qualquer outro menos o range 192.168.0
testa ai
nao consegui
Alguém pode me dar uma luz ???
O seu modem é roteado ou não?