Mirkotik RB 750

Pessoal alguem pode me ajudar ?


Bom dia,

Tenho uma RB 750 configurada na minha rede .

Eu criei um NAT da seguinte forma.
General - Chain - dstnat -protocol - 6 tcp - dst port 3390
Em action tem dst-nat - to addrees 192.168.0.90 - to ports 3389 .

Quando tento acessar da minha casa para a rede do meu cliente via TS consigo acessar, mas se eu estiver na rede do meu cliente e quiser acessar algum servidor com Terminal Service, não consigo .

É como a porta 3389 para dentro e fora estivesse indo para o 192.168.0.90 .

Alguém pode me ajudar.

Alguem pode me ajudar ???

Citação:

---

Postado originalmente por Airton Duarte

Pessoal alguem pode me ajudar ?


Bom dia,

Tenho uma RB 750 configurada na minha rede .

Eu criei um NAT da seguinte forma.
General - Chain - dstnat -protocol - 6 tcp - dst port 3390
Em action tem dst-nat - to addrees 192.168.0.90 - to ports 3389 .

Quando tento acessar da minha casa para a rede do meu cliente via TS consigo acessar, mas se eu estiver na rede do meu cliente e quiser acessar algum servidor com Terminal Service, não consigo .

É como a porta 3389 para dentro e fora estivesse indo para o 192.168.0.90 .

Alguém pode me ajudar.

---

Desculpe, não entendi . Eu apenas faço configurações através das opções do winbox, não faço via shell .
Poderia me explicar como fazer isso escolhendo as opções .

Anexo 58552 segue arquivo do print da configuração do nat.

Está certo amigo se vc acessar do seu server, tente desativar o firewall do Win remoto.

Deixando a configuração como esta acima habilitada, eu consigo acessar meu servidor normalmente pelo TS atraves da porta 3389, mas se eu estiver fisicamente na rede do meu cliente eu nao consigo acessar nenhum TS externo pois ele redireciona para o servidor local...

meu amigo.
Podes fazer uma lista com os IPs da rede do cliente: Ex: IP / Firewall / Address List - adiciona para a rede 192.168.0.0/24 com o nome de rede_cliente.
Já na regra do NAT, vai na aba Advanced e no Src.Address List coloca (! rede_cliente).
o caracter ! significa diferente, então a regra só irá funcionar se o source ip (ip de origem) for diferente da rede do cliente.
espero ter ajudado.
abraços

Acho q não estou sabendo me explicar.

Quando a regra do NAT que mandei pra você esta ativa eu consigo acessar normalmente o servidor do cliente ataravés do TS, mas não consigo dentro da rede do cliente acessar nenhum outro servidor TS de vários outros clientes meu.

O que preciso é deixar a regra ativada pra quando eu precisar acessar meu cliente remoto usar o TS e quando eu estiver fisicamente no meu cliente eu acessar outros clientes meu atraves do TS.

Pega o IP que está na WAN dessa RB750 e coloca ali na primeira img em:
DST. ADDRESS que fará com que só redirecione quando a requisição vier com destino aquele ip.
A regra que você tem hoje faz o redir de qualquer lado porque você não filtrou..

Faz e testa.
Att.

Resolvido