Versão Imprimível
Como acesso um AP cliente conectado ao MT? Pesquisei no forum algumas regras de firewal NAT , tentei aqui mas não funcionou. https://under-linux.org/forums/mikro...ip-valido.html
Explicando melhor: Meu cliente tem um AP ovis5460 conectado ao MT. Gostaria de a partir da minha máquina acessar esse ap via HTTP.
Roteador: 200.244.xxx.129
Minha Máquina: 200.244.xxx.130
Mikrotik: 200.244.xxx.132
Interface Pública: 20.20.2.1
AP Cliente: 20.20.2.2
Alguém pode ajudar?
Olá. Na minha rede, quando preciso reconfigurar algum AP cliente, basta que eu mude o IP de um pc meu, ligado diretamente na rede (posso fazer isto da casa de qualquer cliente), para o IP de qualquer AP, para por exemplo (com seu ip) 20.20.2.99 por o gateway 20.20.2.1 e entro pelo browser, digitando o IP do AP cliente.
Entendi, mas acho que desta forma não conseguirei pois uso mascara de rede 255.255.255.252 que permite somente uma (1) máquina na rede do cliente, só a dele.Citação:
Postado originalmente por leomanpotencial
Alguém mais poderia dar uma força aí ?
da forma que você fez, creio que você deve ligar um HUB nessa sua saida ai,
*interna,
e ligar em uma placa de rede do seu PC,
daeh invez de tu por a classe 252 PRA VOCÊ ai , tu poem 255.255.255.0,
creio que assim você va enxergar o ip do amigo.
:X
no Wiki daqui tem um lugar que ensina DST - NAT
tambem pode te ajudar :)
que no caso é teu server redirecionar uma porta até ele, que é o que eu acho que você quer ;)
acesso externo.
bom procura la que tu acha,
so procurar por
Mikrotik
la no wiki.
Amigo,
seguinte, pelo que vc mostrou vc tem ip valido e seu mikrotik tb.
bom desta forma o ap do seu cliente chega até vc, entao vc,
somente está faltando que vc chegue até ele ok.
/ ip route
add dst-address=20.20.2.0/24 gateway=200.244.xxx.132 scope=255 target-scope=10 comment="Rota Acesso Cliente FULANO DE TAL" disabled=no
acho que desta forma vc vai acessar toda a rede , qq coisa troca o dst-address para 20.20.2.0/30 ok.
Depois posta o resultado ai ok.
Flw.
Você não especificou a mascara do seu link... Quantos IPs válidos você tem??? Manda isso, que te mando as regras prontas!!! Caso não tenha IPs válidos disponíveis fazemos com ips inválidos mesmo...Citação:
Postado originalmente por xingumar
PS: Não esqueça de habilitar a função "ativar gerencimento da porta WAN" no AP.
Veja como está o esquema de ligação aqui. Se der para fazer com IP inválido melhor, pois estou mudando para link satelite e a disponibilização de IP válido é pago.Citação:
Postado originalmente por catvbrasil
O AP já está "ativar gerencimento da porta WAN"
O AP já está "ativar gerencimento da porta WAN"[/QUOTE]Citação:
Postado originalmente por xingumar
Pra funcionar você deverá logar no MK, pois desta forma que se encontra seu PC, você está fora da rede do MK. Aplique as regras abaixo:
Firewall NAT
add chain=dstnat dst-address=160.0.0.1 protocol=tcp dst-port=80 action=dst-nat \
to-addresses=20.20.4.2 to-ports=80 comment="" disabled=no
Você irá acessar este AP pelo internet explorer, pelo endereço:
http://160.0.0.1
Lembre-se: Você deverá estar logado dentro do MK para acessar a rede interna...
Citação:
Postado originalmente por catvbrasil
Obrigado pela força catv, mas ainda não funcionou. Fiz conforme está aí, mas o endereço 160.0.0.1 não pinga nem de dentro do MT usando o terminal do winbox.
Tem alguma outra sugestão?
Oi Edu,Citação:
Postado originalmente por eduprog
A mascara correta é 20.20.2.0/30 , mas mesmo assim tá dando "rota inválida"
Se tiver outra idéia, agradeço.