Redirecionamento Da Porta Do Terminal Server

Boa noite Amigos do forum , Por favor sera Que Alguem Pode me ajudar a fazer o Redirecionamento da Porta 3389 Do Terminal Server?
Tenho um IP fixo tipo 201.31.x.x Que chega o Link e Quero Acessar de fora de minha rede Meu server T.S. no IP 192.168.25.x, ja coloquei a seguinte regra:
1ª Regra
CHAIN = DSTNAT
DST. ADDRESS = 201.31.x.x( esse e o ip principal de meu Mikrotik)
PROTOCOL = 6 (TCP)
DST. PORT = 3389 (essa e a porta de acesso do Terminal Server)
ACTION = DSTNAT
TO ADDRESS = 192.168.25.x (esse e o Ip de Meu Server Interno)
TO PORT = 3389 (essa e a porta de acesso do Terminal Server)

2ª Regra

CHAIN = DSTNAT
DST. ADDRESS = 201.31.x.x( esse e o ip principal de meu Mikrotik)
PROTOCOL = 17 (Udp)
DST. PORT = 3389 (essa e a porta de acesso do Terminal Server)
ACTION = DSTNAT
TO ADDRESS = 192.168.25.x (esse e o Ip de Meu Server Interno)
TO PORT = 3389 (essa e a porta de acesso do Terminal Server)

Por favor Alguem Pode Me ajudar A detectar Onde Esta A falha ?????

Desde Ja sou Muito Grato A todos.

sinceramente parece tudo certo...

Verificou seu T.S. se ta com firewal ativo amigo?? a configuração no Mk ta certa... pelo visto é no servidor T.S. o problema

Pera aí... você só tem esse link ligado no MK ?

Ele é rota gateway DEFAULT do MK (0.0.0.0/0) ?

Ou tem algum ADSL aí e mais esse dedicado ?

Outra coisa, tira o DST. ADDRESS = 201.31.x.x, não precisa.

Você pinga seu IP válido de fora ?

Pra mim parece que seu gateway não é este link ...

Abraço

Bom Dia meus amigos!!!!!!!
Bom EU tenho um Router da D-link Fazendo O Roteamento das portas e o Terminal Server esta Funcionando Normalmente, So que quando eu troco o Router pelo Mikrotik o direcionamento Nao Funciona, o resto das configuraçoes do mikrotik estão todas funcionando,como controle de banda, P2P E ETC.....,olha realmente estou ficando louco !!!!!!
Preciso urgente colocar o mikrotik para fazer os controles e redirecionamentos....
Por favor se alguem descobrir algo, me ajudem !!!!!!
Desde ja Muito Obrigado A todos Pela força.

Vamos te ajudar, mas precisamos saber de algumas coisas, como já te perguntei á cima.

Tá configurado o IP corretamente na interface (IP VALIDO)

Fez NAT ?

Quantas placas de rede ?

Quantos links ?

Tem rota DEFAULT ?

Quando você coloca ele, o pessoal navega etc ??

Abraços

Bom Dia Alam Dias Tudo bem ????
Sim so tenho esse link dedicado ligado no mikrotik, eu pingo o ip externamente normal, como ja disse eu hoje tenho um Router D-link Fazendo o Roteamento e funciona nornal, so que sem controle de banda e P2Pe etc ....
Eu Nao Tenho Nenhum ADSL Ligado no mesmo mikrotik,e nem em outro lugar...
Esta muito estranho !!!!!!!!
Nao sei mais o que fazer !!!!!

Muito obrigado pela força e por favor se vc descobrir algo me ajude!!!!!!

Um Abraço.....

Bom Vamos lá !!!!
Eu tenho Apenas 1 link .
Sim o ip valido esta configurado corretamente !!!!!, a rota default tb esta.
O mikrotik tem 02 Placas de rede, uma onde entra o link e a outra de saida para a rede interna
Eu fiz o NAT , Quando eu coloco o Mikrotik para rodar na rede, Todos os micros navegam normalmente, enclusive com os controles de banda e P2P funcionando...
O unico Problema é mesmo o redirecionamento das portas .....

Obrigado !!!!!!!

Um Abraço!!!!

ola amigo

so uma coisa eu fiz diferente aqui e esta funcionando coloquei o protocolo tcp6 no meu não o udp.

ok

tenta ai

ola amigo

e tbem liberei no radio do cliente as portas do termianl em firewall, port forwarding

ok

Bom Dia Meus amigos !!!!!!
Bom Graças a Deus e a vcs resolvi meu problema de Redirecionamento Das Portas.
Eu Troquei o Micro junto com as placas de rede, instalei novamente o mikrotik e criei todas as regras do zero novamente.......
Testado após o termino das configurações e funcionou belezinha ....... :) :) :) :)
As regras do redirecionamento foram essas citadas acima mesmo, nao mudei nada.

Muito Obrigado a todos pela ajuda e pela compreensão .....

Um Abraço.

o amigo ai tem razão se o seu link é full ou fest num precisa do DST. ADDRESS = 201.31.x.x, pode usar o winbox ou webox vc tera acesso a seu mk...

A configuração está correta, vc so precisa selecionar a interface de entrada do teu servidor... "In. Interface"...:)
Vai funcionar perfeitamente.

Olá Amigo

Eu tenho o script aqui funcionando assim, de diferente vi que voce colocou o protocolo UDP.

;;; Redirecionamento
chain=dstnat in-interface=ether1 protocol=tcp dst-port=3389 action=dst-nat to-addresses=192.168.10.50 to-ports=3389