-
você deve adicionar o IP real em IP/ADDRESS LIST.
Para acessar seu roteadores atrás do MK, adicione as seguintes regras;
Adicionar regras no NAT
REDIRECIONAMENTO TELNET ROTEADOR TIJUCA
chain=dstnat dst-address=200.xxx.xxx.xxx protocol=tcp dst-port=4040
action=dst-nat to-addresses=192.168.0.3 to-ports=80
chain=dstnat dst-address=200.xxx.xxx.xxx protocol=udp dst-port=4040
action=dst-nat to-addresses=192.168.0.3 to-ports=80
PS: Porta 80 (acesso pelo internet explorer). 200.xxx.xxx.xxx é o end. do MK principal. 192.168.0.3 é o end. interno do roteador.
REDIRECIONAMENTO ROTEADOR TIJUCA
chain=dstnat dst-address=200.xxx.xxx.xxx protocol=tcp dst-port=80
action=dst-nat to-addresses=192.168.0.3 to-ports=80
O end. 200.xxx.xxx.xxx é o end. IP fixo, que será vinculado ao roteador. Você pode utilizar o mesmo end. IP do segundo roteador MK, pois ambos utilizam portas diferentes. Funciona perfeitamente e você ainda economiza Ips, compartilhando. Cada IP, você vincula 1 servidor MIKROTIK e 1 roteador.
PS2: Não esqueça de ativar a opção "ATIVAR GERENCIAMENTO PELA PORTA WAN" do seu roteador.
-
Galera é o seguinte. Estou meio em dúvida como utilizo esta seguinte regra. No esquema abaixo funciona perfeitamente:
INTERNET => MIKROTIK => ROTEADOR.
Esta regra acima funciona para este esquema. Gostaria de saber como faço ela funcionar no seguinte esquema:
INTERNET => MIKROTIK => MIKROTIK (AP) => ROTEADOR
Ainda não consegui colocar meus roteadores que estão atrás do segundo servidor MK para funcionar. Se alguém souber como fazer, ajuda ae!!
-
A primeira regra acima é para acesso de um segundo MKT na sua rede, como abaixo:
INTERNET => MIKROTIK => MIKROTIK
A regra logo abaixo se aplica ao segundo esquema:
INTERNET => MIKROTIK => ROTEADOR
Atenção: É interessante a quem tem poucos IPs válidos esta regra, pois em um mesmo IP você pode acessar o MKT (pela porta 8291) e o roteador (pela porta 80). Na hora de confeccionar a regra, escola a porta 80 para um e a porta 8291 para o outro, mantendo o mesmo IP válido.
-
Sem misterio...
Basta apenas fazer o redirecionamento da porta X do router para uma porta y com IP valido.
No caso da CATV onde eu implantei o sistema, la utiliza-se OVISLINK 5460 com fimw APROUTER 5.3b
Basta abilitar o gerencimento pela interfase WAN e escolher a porta que de fabrica vem 80.
Assim usa a regra no IP/FIREWALL/NAT
add chain=dstnat dst-address=200.x.x.x protocol=tcp dst-port=4040 action=dst-nat to-addresses=192.168.0x to-ports=80
add chain=dstnat dst-address=200.x.x.x protocol=udp dst-port=4040 action=dst-nat to-addresses=192.168.0x to-ports=80
add chain=srcnat out-interface=WAN src-address=192.168.0.x action=src-nat to-addresses=200.x.x.x to-ports=0-65535
E no seu browser digita "IP valifo:porta do redirecionamento" e vc tera a janela de configuraçao do router em questao.
Espero ter ajudado FUIIIIII!!!!!!!!!!
-
Acho que o colega acima se enganou. A dica está postada no tópico acima. O que estou precisando é um acesso em cima da estrutura abaixo:
INTERNET => MIKROTIK (SERVIDOR PRINCIPAL) => MIKROTIK (SERVIDOR SECUNDÁRIO) => ROTEADOR (OVISLINK OU OUTRO QUALQUER COM CONTROLE WAN).
Como expliquei acima, a dica funciona perfeitamente, para a estrutura abaixo:
INTERNET => MIKROTIK (SERVIDOR PRINCIPAL) => ROTEADOR