Roteamento + NAT + Web-server
Bom dia pessoal,
Me deparei com uma situação e estou precisando muito da ajuda da comunidade para resolver.
Tenho um link /29 5 Ips válidos.
Atualmente estou utilizando somente 2 destes ips, ambos configurados na mesma interface (Link1)
Na outra interface (Rede) tenho um ip privado da classe 192.168.090/24 que me serve como gateway da rede interna.
Tenho tambem uma terceira interface (Web-server) com classe 172.18.1.0/24 onde existe somente meu servidor web que responde na porta 80.
Segue minha address list abaixo para melhor entendimento:
address Network Interface
189.91.197.170 189.91.197.168 Link1
189.91.197.171 189.91.197.168 Link1
192.168.0.90 192.168.0.0 Rede
172.18.1.1 172.18.1.0 Web-server
Como configurar o mikrotik para que os clientes da interface Rede (192.168.0.0/24) e da interface Web-server (172.18.1.0/24) possam navegar na internet "somente" pelo IP 189.91.197.170 ?
Como fazer para que as requisições da porta 80 vindas "de fora" (internet) referentes ao ip 189.91.197.171 (dominio do meu site) sejam roteadas para o ip 172.18.1.2 ?
Como fazer para que as requisições vindas da Rede (192.168.0.0/24) para o IP 189.91.197.171 (dominio do meu site) sejam direcionadas direto para o ip 172.18.1.2 da interface Web-server ?
Agradeço muito se alguem puder me ajudar.
Re: Roteamento + NAT + Web-server
Alguem pode me ajudar Por Favor ?
Re: Roteamento + NAT + Web-server
BOm dia Amigo
1ª pergunta
Wiki Mikrotik Multiplos Gateways
2ª você precisa ter este ip adicionado em uma placa de rede do seu MK (ex.: ether4),
add action=dst-nat chain=dstnat comment="redir webserver" disabled=no dst-address=189.91.197.170 dst-port=80 protocol=tcp to-addresses=\
172.18.1.2 to-ports=80
3ª exemplo você pode usar dois tipo via nat e via rotas, mas se fica facil pra você apenas coloque uma regra de masquerade na placa de rede onde esta a rede 172.18.1.0/24
Re: Roteamento + NAT + Web-server
1 e 2 respondidas à contento pelo amigo leonardo.
No caso da 3 é mais facil você criar um entrada no DNS do mikrotik resolvendo o domino do servidor, por exemplo, www.exemplo.com.br para o ip interno.