Como configurar DMZ ou abir portas no MK + HotSpot

[fabiofaker]

Olá pessoal, fiquei ausente com provedor de internet, mas de uns 4 meses para cá estou mexendo em um... Porem esto com um pequeno problema que não consegui resolver, mas antes de abrir esse tópico já pesquisei e achei algo semelhante aqui, porem não obtive sucesso, então estou abrindo esse.

O problema é que tento acessar as câmeras de segurança remotamente instaladas em um cliente que recebe o sinal de internet via rádio, mas por causa do MK que esta com HotSpot ativo não consigo acessar as câmeras.

Abaixo esta um desenho da topologia da rede... Gostaria que alguém que já passou por esse problema me der uma força.

[technodance]

Olá pessoal, fiquei ausente com provedor de internet, mas de uns 4 meses para cá estou mexendo em um... Porem esto com um pequeno problema que não consegui resolver, mas antes de abrir esse tópico já pesquisei e achei algo semelhante aqui, porem não obtive sucesso, então estou abrindo esse.

O problema é que tento acessar as câmeras de segurança remotamente instaladas em um cliente que recebe o sinal de internet via rádio, mas por causa do MK que esta com HotSpot ativo não consigo acessar as câmeras.

Abaixo esta um desenho da topologia da rede... Gostaria que alguém que já passou por esse problema me der uma força.

Aqui certa vez usei esta regra pra abrir portas, só que não tinha roteador.

/ip firewall nat


add chain=dstnat in-interface=pppoe-out1 protocol=tcp dst-port=3074 \
action=dst-nat to-addresses=(endereço Xbox Ex:10.0.0.5) to-ports=3074 comment


add chain=dstnat in-interface=pppoe-out1 protocol=udp dst-port=3074 \
action=dst-nat to-addresses=(endereço Xbox Ex:10.0.0.5) to-ports=3074 comment


add chain=dstnat in-interface=pppoe-out1 protocol=udp dst-port=88 \
action=dst-nat to-addresses=(endereço Xbox Ex:10.0.0.5) to-ports=88 comment=




Onde o "pppoe-out1" é a interface de entrada (ligada ao modem), "dst-ports" é a porta que você quer liberar e "to-address" é o IP que terá a porta liberada.

[fabiofaker]

Aqui certa vez usei esta regra pra abrir portas, só que não tinha roteador.

/ip firewall nat

add chain=dstnat in-interface=pppoe-out1 protocol=tcp dst-port=3074 \
action=dst-nat to-addresses=(endereço Xbox Ex:10.0.0.5) to-ports=3074 comment

add chain=dstnat in-interface=pppoe-out1 protocol=udp dst-port=3074 \
action=dst-nat to-addresses=(endereço Xbox Ex:10.0.0.5) to-ports=3074 comment

add chain=dstnat in-interface=pppoe-out1 protocol=udp dst-port=88 \
action=dst-nat to-addresses=(endereço Xbox Ex:10.0.0.5) to-ports=88 comment=

Onde o "pppoe-out1" é a interface de entrada (ligada ao modem), "dst-ports" é a porta que você quer liberar e "to-address" é o IP que terá a porta liberada.

Grato amigo pela ajuda... Mas consegui resolver dessa forma:

firewall -> Nat


General -> Chain: dstnat Protocolo: 6(tcp) Dst. Port:Porta desejada(8080)
Action -> Action: dst-nat To Addresses: IP do cliente
To port: Porta desejada(8080)


General -> Chain: dstnat Protocolo: 6(udp) Dst. Port:Porta desejada(8080)
Action -> Action: dst-nat To Addresses: IP do cliente
To port: Porta desejada(8080)

Hotspot -> Ip Binding


Mac Address: mac do cliente;
Address: Ip do cliente;
To addres: Ip do cliente(o mesmo)
Server: hotspot1;
Type: bypassed.


Para aqueles que tiverem o mesmo problema é só configurar dessa forma que consegue.