..:: Liberação de porta www no Mikrotik ::..

[amjservicos]

Pessoal,

Boa Tarde,

Como faço para liberar mais de uma porta www no Mikrotik?

Quero utilizar no mesmo IP as portas 80, 81, 82, 83 e 8080.

[leandro.tech]

Pessoal,

Boa Tarde,

Como faço para liberar mais de uma porta www no Mikrotik?

Quero utilizar no mesmo IP as portas 80, 81, 82, 83 e 8080.

Que eu saiba por padrão o Mikrotik não bloqueia nenhuma porta... O que você busca talvez seja um redirecionamento de porta, não?

[amjservicos]

Que eu saiba por padrão o Mikrotik não bloqueia nenhuma porta... O que você busca talvez seja um redirecionamento de porta, não?

Correto, preciso redirecionar para o mesmo IP diversas aplicações Web sendo que elas serão separadas apenas pela Porta.

Exemplo:

Site 1: 200.200.200.13:80 onde o IP original é 172.16.0.40
Site 2: 200.200.200.13:81 onde o IP original é 172.16.0.41
Site 3: 200.200.200.13:82 onde o IP original é 172.16.0.42
Site 4: 200.200.200.13:83 onde o IP original é 172.16.0.43
Site 5: 200.200.200.13:8080 onde o IP original é 172.16.0.44

[leandro.tech]

Correto, preciso redirecionar para o mesmo IP diversas aplicações Web sendo que elas serão separadas apenas pela Porta.

Exemplo:

Site 1: 200.200.200.13:80 onde o IP original é 172.16.0.40
Site 2: 200.200.200.13:81 onde o IP original é 172.16.0.41
Site 3: 200.200.200.13:82 onde o IP original é 172.16.0.42
Site 4: 200.200.200.13:83 onde o IP original é 172.16.0.43
Site 5: 200.200.200.13:8080 onde o IP original é 172.16.0.44

Tenta isso aqui...

ip firewall nat
add chain=dstnat dst-address=172.16.0.40 protocol=tcp action=dst-nat to-addresses=200.200.200.13 to-ports=80
add chain=dstnat dst-address=172.16.0.40 protocol=udp action=dst-nat to-addresses=200.200.200.13 to-ports=80

Esse é só o primeiro, para os demais ips é só você usar a mesma regra a cima substituindo o ip original em "dst-address" substituindo também o "to-address" pelo ip final e também o "to-ports" para a porta que você quer. Essa regra basicamente diz que o que tiver destino 172.16.0.40 vai ser redirecionado para 200.200.200.13:80... Deu pra entender?

[leandro.tech]

Resolvido?

[amjservicos]

Tenta isso aqui...

ip firewall nat
add chain=dstnat dst-address=172.16.0.40 protocol=tcp action=dst-nat to-addresses=200.200.200.13 to-ports=80
add chain=dstnat dst-address=172.16.0.40 protocol=udp action=dst-nat to-addresses=200.200.200.13 to-ports=80

Esse é só o primeiro, para os demais ips é só você usar a mesma regra a cima substituindo o ip original em "dst-address" substituindo também o "to-address" pelo ip final e também o "to-ports" para a porta que você quer. Essa regra basicamente diz que o que tiver destino 172.16.0.40 vai ser redirecionado para 200.200.200.13:80... Deu pra entender?

Desculpe, eu não tinha visto o post.


Então quer dizer que se eu aplicar a regra seguindo o exemplo abaixo isso resolveria meu problema?


------------------------
ip firewall nat
add chain=dstnat dst-address=172.16.0.40 protocol=tcp action=dst-nat to-addresses=200.200.200.13 to-ports=80
add chain=dstnat dst-address=172.16.0.40 protocol=udp action=dst-nat to-addresses=200.200.200.13 to-ports=80


add chain=dstnat dst-address=172.16.0.41 protocol=tcp action=dst-nat to-addresses=200.200.200.13 to-ports=81
add chain=dstnat dst-address=172.16.0.41 protocol=udp action=dst-nat to-addresses=200.200.200.13 to-ports=81


add chain=dstnat dst-address=172.16.0.42 protocol=tcp action=dst-nat to-addresses=200.200.200.13 to-ports=82
add chain=dstnat dst-address=172.16.0.42 protocol=udp action=dst-nat to-addresses=200.200.200.13 to-ports=82


add chain=dstnat dst-address=172.16.0.43 protocol=tcp action=dst-nat to-addresses=200.200.200.13 to-ports=83
add chain=dstnat dst-address=172.16.0.43 protocol=udp action=dst-nat to-addresses=200.200.200.13 to-ports=83


add chain=dstnat dst-address=172.16.0.44 protocol=tcp action=dst-nat to-addresses=200.200.200.13 to-ports=8080
add chain=dstnat dst-address=172.16.0.44 protocol=udp action=dst-nat to-addresses=200.200.200.13 to-ports=8080
------------------------

[leandro.tech]

Exato, na teoria é isso! Testa aí e nos diga o resultado!

[amjservicos]

Executei os Scripts aqui e só rodando eles não está funcionando.

Será que as portas não tem que ser liberadas em algum outro lugar?

Exato, na teoria é isso! Testa aí e nos diga o resultado!

[leandro.tech]

Tenta dessa forma...
ip firewall nat
add chain=dstnat dst-address=200.200.200.13 protocol=tcp dst-port=80 action=netmap to-address=172.16.0.40
add chain=dstnat dst-address=200.200.200.13 protocol=udp dst-port=80 action=netmap to-address=172.16.0.40

Esse é só o primeiro, para os demais é só alterar os ips e portas. Repare se está havendo contagem de pacotes. Você está tentando isso para ter acesso a essas aplicações web de forma externa a sua rede, certo?