Redirecionamento de Portas

[mcadr]

Galera bom dia.
Estou precisando de uma grande ajuda de vocês.

Aqui na empresa faço a ligação entre Matriz e Filial usando VPN do MK. Ate ai tudo bem.
IP Matriz: 192.168.1.1/254
Ip filial: 192.168.3.1/254

Usamos um programa na Filial que uma vez conectado precisa de acesso a porta 6400.
A mensagem de erro do programa diz que não conseguiu conectar a porta 6400 do IP 10.0.0.3 que é o IP que o MK recebe uma vez conectado na VPN.

O que preciso fazer é redirecionar a porta 6400 para o IP das maquinas que estão na filial.
Outra coisa que tentei foi fazer a conexão direto pela net. Ate consigo usar mas eu tenho que redirecionar o acesso a porta 6400 para cada ip da filial.
Existe alguma forma de eu fazer um redicionamento direto:
Exemplo, tudo que tentar se conectar ao meu ip valido seja liberado para qualquer ip Interno de minha filial?

Nao sei se consegui ser claro.

[ediekes]

faz um regra de nat direcionando as portas no ip que vc quer

abraçoo

[Não Registrado(s)]

Cara, valeu, mas a minha desta forma não irá me atender.
Tenho varias maquinas que precisam usar este sistema e nem sempre são as mesmas maquinas.
O que preciso é uma solução em que o MK faça este roteamento automatico. O Ip de entrada será o IP externo Valido, o que o MK precisa é identificar qual maquina esta fazendo a requisição e quando voltar a tentativa de conexão va direto para ela.

Eu fiz um NAT mas não funcionou pois quanto uma maquina tenta a conexão o recionamento foi para primeira regra criada.
Queria uma forma de redirecionar sem especificar a maquina de destino.

[aleksei]

não sei se resolve:
/ ip firewall nat

add chain=srcnat src-address=10.0.0.0/24 action=masquerade comment="" \
disabled=no

add chain=dstnat protocol=tcp dst-port=6400 action=dst-nat \
to-addresses=10.0.0.0/24 to-ports=6400 comment="" disabled=no

[ediekes]

do jeito acime ta nateando na rede toda , e liberando as portas na faixa do ips todas


abraços

[ArmandoTL]

aleksei >>

Essa sua regras ae o ip não ta errado?

Tenho uma duvida ip mk: 192.168.1.254
IP moldem Velox: 192.168.1.253

Como faço pra liberar uma porta na rede toda por que se trocar de ip continua aberta a porta.

[aleksei]

ArmandoTL

A mensagem de erro do programa diz que não conseguiu conectar a porta 6400 do IP 10.0.0.3 que é o IP que o MK recebe uma vez conectado na VPN.

[aleksei]

Como faço pra liberar uma porta na rede toda por que se trocar de ip continua aberta a porta.
ip firewall nat
faz um dstnat, em dstport coloca a porta e em action coloca accept.

[MarcosFaitao]

olá pessoal
sou novo aki no forum e em mk tbm

olha minha situação

adsl1 ip fixo + adsl 2 ip dinamico PCC com rb 750 + rb433 para clinentes

como acessar a rb 433 pelo ip da adsl 1 ?