+ Responder ao Tópico



  1. #1

    Padrão Acesso via por http://ip:porta nao consigo

    Olá a todos estou tetando fazer um direcionamento de porta para acessar o meu nanostation
    o nano station esta na ether2 ip: 192.168.3.20

    o mikrotik esta com ppoe cliente conectado

    fiz um direcionamento da seguinte forma no NAT

    chain: dstnat
    protocol: 6(tcp)
    Dst. Port: 8822

    Action
    dest-nat
    To Addresses: 192.168.3.20
    To Ports: 8822

    Quanto eu tento
    http://meuip:8822 a regra até recebe uns bytes porem não redireciona para o nanostation.
    pq isso acontece?
    Abraços
    Marco

  2. #2

    Padrão Re: Acesso via por http://ip:porta nao consigo

    mas a porta de acesso da nano é essa, achei que fosse a 80
    testa direcionar a porta de entrada 8822 para 80 do ip da nano

  3. #3

    Padrão Re: Acesso via por http://ip:porta nao consigo

    Coloquei

    Action
    dest-nat
    To Addresses: 192.168.3.20
    To Ports: 80 e tb testei com 8080 e nada...

    marco

  4. #4

    Padrão Re: Acesso via por http://ip:porta nao consigo

    faz tempo que num faço umas police no iptables! seria algo desse tipo:

    porta do serviço 8089
    porta de entrada 8088
    ip 192.168.3.100

    iptables -t nat -A PREROUTING -p tcp --dport 8089 -j DNAT 192.168.3.100:8088

    Olha... faz tempo que não mexo, mas to bem certo que seria essa a regra...
    edit: Acho que no caso vc precisa fazer um SNAT pra saida tbm:

    iptables -t nat -A PREROUTING -p tcp -s 192.168.3.100 --sport 8088 -j SNAT seuip:8089
    Última edição por felco; 23-05-2011 às 09:15.

  5. #5

    Padrão Re: Acesso via por http://ip:porta nao consigo

    Olá Felco obrigado pela sua resposta porem não consegui ainda

    marco

  6. #6

    Padrão Re: Acesso via por http://ip:porta nao consigo

    Bom dia,

    Veja nas fotos um modelo de redirecionamento, caso nao der certo poste um print do seu.

    Espero ter ajudado ...

    Clique na imagem para uma versão maior

Nome:	         general_dst.jpg
Visualizações:	203
Tamanho: 	79,6 KB
ID:      	22922Clique na imagem para uma versão maior

Nome:	         action-dst.jpg
Visualizações:	176
Tamanho: 	48,6 KB
ID:      	22921

  7. #7

    Padrão Re: Acesso via por http://ip:porta nao consigo

    Não vai.....
    fiz exatamente como esta no exemplo... a regra até responde 2 packets porem nao redireciona para o nano, o nano esta na ether2, estou usando mikrotik com proxy e hostspot...
    obrigado
    Marco

  8. #8

    Padrão Re: Acesso via por http://ip:porta nao consigo

    Certo o nano esta logado no hotspot quando vc tenta acessar ele certo, pporque se nao estiver voce tem de dar bypass pra ele.

    Abraços

  9. #9

    Padrão Re: Acesso via por http://ip:porta nao consigo

    O nano nao esta no hotspot ele seria o link, o hotspot so esta na rede wirelles 10.1.1.0/24, como fazer bypass, procurei isso no google so tem a galera ensinando furar o hotspot no mikrotik..

  10. #10

    Padrão Re: Acesso via por http://ip:porta nao consigo

    para fazer bypass, vai em IP, HOTSPOT, IP BINDINGS, clica em adicionar (+) , em address coloca o ip do nano, em type coloca bypass, pronto... agora ele vai passar sem passar pelo hotspot.

    Abraços...