acessar winbox remoto, mas tem uma regra na nat que nao posso desabilitar! e agora ?
Olá gente, seguinte tamos com 4 lojas com MKT conexao independente.....
Nas 4 temos servidores dos softwares ERP e emuma das 4 lojas temos ainda um servidor central
Todos os servidores "conversam" entre sí e entre o servidor central.
Na epoca que fiz a rede/configuracao do mkt,achei que colocando uma simples regra no firewall/nat tudo funcionaria:
add action=netmap chain=srcnat comment=DMZ01 disabled=no src-address=192.168.1.23 to-addresses=189.111.222.333
add action=netmap chain=dstnat comment=DMZ02 disabled=no dst-address=189.111.222.333 to-addresses=192.168.1.23
onde 192.168.1.23 eh oipdo servidor do software (ERP) e 189.111.222.333 seria o meu ip fixo( do speedy)
Hoje e sempre funcionou perfeitamente assim!!!!!!
01- Mas agora to precisando acessar o mikrotik remotamente de uma das lojas e nao consigo... pois o meu ip fixo 189.111.222.333 ta redirecinado para o servidor do software (ERP).....
02- e tambem to pensando em fazer uma rede VPN entre as 4 lojas.....
E agora ?? me perdi.. tem saida pra isso( o caso 01 no momento eh mais, digamos, urgente )
grato
Re: acessar winbox remoto, mas tem uma regra na nat que nao posso desabilitar! e agora ?
Bom dia,
Uma simples regra de nat resolve o seu problema:
Código :
/ip firewall nat
add action=accept chain=dstnat dst-address=189.111.222.333 dst-port=8291 protocol=tcp
Coloque-a antes das outras regras de dstnat.
Nos diga depois como ficou.
Abraço
Re: acessar winbox remoto, mas tem uma regra na nat que nao posso desabilitar! e agora ?
Citação:
Postado originalmente por
gamineiro
Bom dia,
Uma simples regra de nat resolve o seu problema:
Código :
/ip firewall nat
add action=accept chain=dstnat dst-address=189.111.222.333 dst-port=8291 protocol=tcp
Coloque-a antes das outras regras de dstnat.
Nos diga depois como ficou.
Abraço
PERFECT!!!!!!!!!!!!!!!!!!!!!!!!!!!
Os servidores do software(ERP) estao se comunicando normalmente e eu consigo acessar o mikrotik remotamente pelo winbox.
Obrigado.