Como Liberar porta do VNC 5800 - 5900 p/ um ip fixo (Statico)

Help !!! Como Liberar porta do VNC 5800 - 5900 p/ um ip fixo (Statico)

Mais uma pessoal, Bom em varias buscas no under-linux\mikrotik e nao encontro um tutorial ou Dica aplicavel ao meu problema. entao decido posta-lo.

**Por favor se alguem souber de um topico que se apresente a solução do meu problema por favor indique, pois vi varios mas sao bem diferentes.**

Problema:
Possuo um PC em meu Provedor ex.192.168.1.100 ao qual tem um no-ip instalado e eu preciso acessa-lo pelo VNC de Fora para Dentro do MK, mas nao sei como abrir essas portas (5800 - 5900 ) emcima desse IP somente.

Configurações atuais:
Meu Mk possui um link de internet Velox Bridge Ip.ether1: 192.168.0.1, e distribui a internet pelo IP:ether2: Gateway 192.168.1.254 . Os acesso sao dados ao cliente atraves de controle de banda e Liberação pelo IP statico amarrado ao MAC do mesmo.
No Firewal tenho uma regra simples do Nat 'masquerate' para a conexao do velox bridge. e outra em mangle para P2P.

Peço ajuda e o caminho de como configurar essas 2 portas nesse IP.

Desde já peço desculpas e agradeço se alguem encontrar um topico ja existente que me ajude e vou posta-lo aki para que fique amarrado ao meu topico. pois nao consegui um topico no meu perfil de config.

;;; liberar vnc
chain=dstnat protocol=tcp dst-port=5900 dst-address-type=local action=dst-nat to-addresses=xxx.xxx.xxx.xx
to-ports=5900

no x e o ip que vc quer que seja redirecionado
colocar no ip firewall nat repete a mesma regra para outra porta ok

Ativar e desativar regras

Boa Noite aos colegas.
Amigos estou precisando de um scripts para desativar e ativar essas regras somente nos domingos, isso foi solicitação de um cliente, pois o mesmo, esta tendo problemas com seus familiares. Ele quer q o msn seja bloqueado durante a semana e liberado no domingo. Desde já agradeço, Cordeiro.

bloqueio MSN
/ip firewall filter
add chain=forward out-interface=pppoe-out1 dst-address=207.46.0.0/16 src-address=192.168.20.253 protocol=tcp dst-port=0-65535 action=drop comment="Bloqueio msn" \ disabled=no
add chain=forward out-interface=pppoe-out1 dst-address=65.54.0.0/16 src-address=192.168.20.253 protocol=tcp dst-port=0-65535 action=drop comment="" disabled=no
add chain=forward out-interface=pppoe-out1 dst-address=64.4.0.0/16 src-address=192.168.20.253 protocol=tcp dst-port=0-65535 action=drop comment="" disabled=no

Citação:

Postado originalmente por parreira13

;;; liberar vnc
chain=dstnat protocol=tcp dst-port=5900 dst-address-type=local action=dst-nat to-addresses=xxx.xxx.xxx.xx
to-ports=5900

no x e o ip que vc quer que seja redirecionado
colocar no ip firewall nat repete a mesma regra para outra porta ok

Obrigado, vou testar e postar o resultado.

Citação:

Postado originalmente por parreira13

;;; liberar vnc
chain=dstnat protocol=tcp dst-port=5900 dst-address-type=local action=dst-nat to-addresses=xxx.xxx.xxx.xx
to-ports=5900

no x e o ip que vc quer que seja redirecionado
colocar no ip firewall nat repete a mesma regra para outra porta ok

Parreira, executei a config conforme sua Dica, mas nao funcionou. Eu de fora pingo normalmente para o link, o ping acha o ip do link de internet q entra no mk, acha a makina que ta com esse link configurado no NO-ip e me da a resposta em xxMS.
Mas nao consigo entrar nela pelo vnc. Alguma outra dica ou informação que precise saber ?