Ajuda com redirecionamento

[wcoelho]

Galera tenho uma empresa que preciso realizar um redirecionamento da sequinte maneira

Ether1 => 10.3.5.x/16 (rede invalida do local)
Ether1 => 201.33.xx.78 (IP Valido)

Tem um dos computadores desta rede que precisa realizar uma conexao com um determinado tipo de serviço via software, sendo assim keria fazer tudo que chegar no IP 201.33.xx.78 na porta 7891 vindo do IP: 200.189.xx.xx ir p/ o pc 10.3.5.137.

Tem como me ajudar Galera

[trober]

Bom dia.

Aplique o código abaixo, considerando as modificações dos octetos "xx" nos IPs.

/ip firewall nat \
    add action=dst-nat \
    chain=dstnat \
    dst-address=201.33.xx.78  \
    dst-port=7891 \
    protocol=tcp \
    src-address=200.189.xx.xx \
    to-addresses=10.3.5.137 \
    to-ports=7891

Descrição:
Na linha 4, informar como parâmetro dst-address o endereço público do circuito.
Na linha 5, definir portas externas. Se for só faixa (range) de IP, separar por traço.
Na linha 6, definir protocolo do redirecionamento.
Na linha 7, informar como parâmetro src-address o endereço público de quem remotamente conectará.
Na linha 8, definir o endereço IP privado do cliente que receberá o redirecionamento.
Na linha 9, definir faixa de portas internas, que não necessariamente são iguais às externas. Se for só faixa (range) de IP, separar por traço.

Espero ter ajudado

Saudações,

Trober

[wcoelho]

Grato pela ajuda

[trober]

Ok

Fico aguardando retorno sobre êxito de funcionamento.

Saudações,

Trober
-
-
-
-
-

[filippesampaio]

Valeu mesmo muitoooooooooooo bom!

[OSNIR]

Tem um porem... se estiverem usando roteador para receber criando um nat entre as duas redes isso não funcionará, precisa estar em bridge ou se seu roteador permitir fazer um segundo redirecionamento nele, ai sim funciona de boa.

Pode-se liberar as portas no roteador tambem, ou liberar todas usando o DMZ.