Dar IP Fixo para o Cliente

[keniocesar]

Boa tarde!
Pessoal, estou com um problema e ainda não consegui resolver, já procurei aki no forum e em outros, vi varias respostas, mas não sei se estavam erradas, ou eu que fiz algo errado, vamos lá!

Tem 1 cliente que quer acessar umas cameras de uma rede externa (por outra net)

Eu tenho ip dedicado com 10 ips livres
192.168.1.x = para meus clientes
201.48.123.50 ao 63 = para meu ip dedicado (exemplo)
201.48.123.50 = ip da placa rede para o link
192.168.1.1 = ip do mikrotik
192.168.1.115 = ip do cliente

* 1 - Cadastrei um outro ip para a placa do link dedicado

add address=201.48.123.51/28 broadcast=201.48.123.51 comment="IP Fixo no Cliente" disabled=no interface=Link_Dedicado network=201.48.123.51

* 2 - Fui no firewall / nat

add action=dst-nat chain=dstnat comment="Direcionamento IP Fixo = (192.168.1.115 -> 201.48.123.51)" disabled=yes dst-address=201.48.123.51 dst-port=\
    0-65535 protocol=tcp to-addresses=192.168.1.115 to-ports=0-65535

[alexebrom]

BOM AMIGO vc tem 10 ips externos dedicados :>> correto. e seu cliente que acessar as cameras. e precisa claro de ips staticos. correto.

[alexebrom]

as cameras dele suportan ip . vc diz que ele quer acessar as cameras em qualquer lugar do brasil. usando a net ..

[parreira13]

vc tem que redirecionar as portas para seu cliente

[keniocesar]

o problema é que quero que ele ganhe o ip 201.48.123.51, isso é de todo mundo que ele acessar esse ip vai dar na maquina dele!

[parreira13]

coloque uma negação no seu nat:
add action=masquerade chain=srcnat comment="REDE CLIENTES - NAT" disabled=no out-interface=Link src-address= !187.x.x.x/24

pronto, não vai ter mais nat para os ips publicos...
ou crie um nat para cada rede sua

add action=masquerade chain=srcnat comment="REDE CLIENTES - NAT" disabled=no out-interface=Link src-address=10.1.1.1/24
add action=masquerade chain=srcnat comment="REDE CLIENTES - NAT" disabled=no out-interface=Link src-address=10.0.0.0/24
add action=masquerade chain=srcnat comment="REDE CLIENTES - NAT" disabled=no out-interface=Link src-address=10.2.1.0/24
e não um nat geral para toda a rede..

[alexebrom]

bom nao entendi se as cameras dele e sao ip. vc tem q dar um ip para cada. se ele tem um servidor que recebe as imagens e muito mais simples. da a maquina dele o ip q vc quizer. so que neste caso vc vai decidir se ele passa ou nao no seu mikrotik. por q nao ficou claro . sao 2 situaçoes . servidor com softwer para gerenciamento das cameras. ou se elas sao cameras ip.

[keniocesar]

alexebrom, é um servidor com software, então é pra esse computador que preciso atribuir o ip valido, para quando o cliente estiver em uma rede externa ele coloque o ip 201.x.x.x e cai direto no servidor que ele tem na loja dele!