+ Responder ao Tópico



  1. Ola a todos!

    Trabalho em um provedor de internet a radio, e estou com uma duvida, acredito que pra voces esta duvida seja algo simples de resolver.

    aqui mesmo no forum usei uma regra de nat pra redirecionar um cliente que quer acompanhar as
    cameras do comercio dele pela internet, ate aqui tudo certo, a regra funciona muito bem, so que quando a regra esta hablitada...eu nao consigo acessar o MK atraves de winbox ou de qualquer outra forma...parece que a regra bloqueia mais portas que o desejado...sendo que liberei apenas as portas que me foram solicitadas...gostaria de saber se alguem tem ideia do que poderia ser? em anexo coloco as regras de firewall.

    Obs: so e possivel acessar o MK atravez do mac e com cabo de rede conectado ao mesmo

    e Obrigado por enquanto!
    Arquivos Anexos Arquivos Anexos

  2. Não olhei suas regras e nem vou olhar... mas o que é necessário é o entendimento de como funciona o NAT (Network Address Translation). Não adianta copiar regras encontradas na web e não entender os conceitos envolvidos.

    Vamos lá:

    para fazer um NAT para um destino é simples:

    "alguém" na Internet quer acessar a porta 80 de um host na sua rede interna (pode ser a camera ou qualquer outro). A porta 80, normalmente, na maior parte dos sistemas está reservada (no Mikrotik é usada pelo próprio servidor web interno). Então poderia fazer o seguinte


    PROTOCOLO = TCP
    PORTA DESTINO = 55550
    CHAIN = DST-NAT

    Eu estou dizendo ai que tudo que chegar da Internet neste host (servidor borda - Mikrotik) no protocolo TCP na porta 55550...

    ACTION= DST-NAT
    TO-ADDRESS= 192.168.1.112
    TO-PORT= 80

    Destinar ao IP 192.168.1.112 na porta 80.


    Entendeu? O conceito é muito simples... É apenas uma tradução de um endereço IP público (Mikrotik) para um endereço IP privado.

    Lógico que existem mais N parâmetros que poderemos configurar, mas o básico é isto ai.



  3. Obrigado amigo pela resposta, mas foi exatamente o que voce explicou e acabei por fazer aqui, mas mesmo assim valeu pela didatica, mas se alguem tiver mais alguma opiniao dando uma olhada no firewall pra dar uma opiniao...sem mais e obrigado por enquanto!






Tópicos Similares

  1. Respostas: 9
    Último Post: 14-10-2010, 18:48
  2. Respostas: 6
    Último Post: 08-12-2008, 09:55
  3. Firewall MAC X IP com iptables o que pode ser melhorado
    Por cleciorodrigo no fórum Servidores de Rede
    Respostas: 2
    Último Post: 09-01-2006, 01:04
  4. Carregamento excessivo de memória o que pode ser?
    Por GNN_Ricardo no fórum Servidores de Rede
    Respostas: 2
    Último Post: 17-10-2004, 13:40
  5. O que pode ser isso???
    Por dboom no fórum Servidores de Rede
    Respostas: 3
    Último Post: 11-12-2002, 10:30

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L