Acesso á servidor TS externo.

[vitorvermaas]

Tenho o seguinte cenário.

Tenho um PCC entre 3 links e 1 link 3g em failover, já fizemos todas as regras para endereços que acessam por fora do pcc assim como os serviços que possuímos em nossa rede.

Porém estou enfrentando um problema, preciso acessar um servidor através de terminal server fora de nossa rede, porém não consigo efetuar a conexão. O redirecionamento no local está OK, tanto que de uma rede sem ser na nossa local, eu consigo acessa-lo perfeitamente, porém somente aqui não consigo.
Podem sugerir alguma solução por favor?

[fhayashi]

Acompanhando...

[daniellannes]

como esta marcado o nat que vai pra esse ts?? manda um print


Sent from my iPhone using UnderLinux

[vitorvermaas]

Na verdade daniel, este é um servidor que não se encontra na minha rede, nesse caso não fiz nenhum dst-nat pra ele. A unica regra que fiz foi um return mangle na adress list para que ele não passe pelo pcc, mesmo assim sem sucesso.

[daniellannes]

a certo, tinha entendido errado, é de dentro para fora, chegou a testar outros servidores? alem desse que precisa? se sim, vai??


Sent from my iPhone using UnderLinux

[valdineiq]

Voce tem uma maquina fora da sua rede que voce que acessar via TS e que por outras maquinas fora da sua rede voce acessa menos pelas maquinas por dentro da sua rede e isso?
Se for isso dar uma olhada nos log da maquina de destino para ver se esta chegando as solicitações da porta e se tem alguma regra especifica que esta bloqueando.

[vitorvermaas]

Daniel, testei aqui, nenhum outro esta acessando.

[vitorvermaas]

Valdinei! Tudo bem?
Tentei entrar em contato com você no skype.

Então na verdade a solicitação não está nem saindo do MK.

[Danusio]

Isso parece mais bloqueio de saída no mikrotik, ou a porta 3389 estar sendo direcionada para outro destino.

[daniellannes]

Faz um teste, cria uma regra no fw.

Src address (teu ip)

Action (acept)

e sobe a regra, deixa como primeira, testa a conexão ve se vai


Sent from my iPhone using UnderLinux

[guma]

Boa tarde, vc tem que liberar a porta 3389 para seu terminal funcionar...

add action=dst-nat chain=dstnat comment="teminal service" dst-port=3389 \
protocol=tcp to-addresses=192.168.xx.xxx to-ports=3389

Espero te ajudado.
TFA