Porta 1999

[admskill]

Amigos, um cliente meu está precisando acessar uma filial por um sistema de camera onde ele precisa que a porta 1999 seja liberada e apontada para o ip dele, eu gostaria de saber como eu devo proceder nesta configuração, já que eu tenho pouquissima experiencia na parte de firewall !

[antoni]

Supondo que o link chega diretamente no teu mk, e o mk faz o nat, faz assim:

/ ip firewall nat
chain=dstnat protocol=tcp dst-port=1999 action=dst-nat to-addresses=192.168.99.20 to-ports=1999

Substitui o 192.168.99.20 pelo ip do teu cliente.

[maxmelo]

Supondo que o link chega diretamente no teu mk, e o mk faz o nat, faz assim:

/ ip firewall nat
chain=dstnat protocol=tcp dst-port=1999 action=dst-nat to-addresses=192.168.99.20 to-ports=1999

Substitui o 192.168.99.20 pelo ip do teu cliente.

So uma perguntinha um cliente meu precisa de um ip valido como eu faria para da a ele esse ip? eu teria q colocar no servidor + uma placa de rede ou eu podera usar 2 ips na mesma interface como eu poderia fazer isso?

ip do cliente: 192.168.0.20
ip do mk link clientes: 192.168.0.1
ip do link com o mk: 200.198.84.2
ip disponivel: 200.198.84.3 /.4 /.5 e etc...

[antoni]

Pode usar na mesma interface, mas vc precisa ter IPs válidos. Se vc usa adsl não tem como fornecer, pois o adsl disponibiliza apenas um IP e é usado na conexao.

[cabeer]

So uma perguntinha um cliente meu precisa de um ip valido como eu faria para da a ele esse ip? eu teria q colocar no servidor + uma placa de rede ou eu podera usar 2 ips na mesma interface como eu poderia fazer isso?

ip do cliente: 192.168.0.20
ip do mk link clientes: 192.168.0.1
ip do link com o mk: 200.198.84.2
ip disponivel: 200.198.84.3 /.4 /.5 e etc...

Ola
faça assim
em ip >>>address coloca por exemplo 200.198.84.3 na interfaçe link com Mk
em ip >>>address coloca por exemplo 192.168.10.1 na interfaçe link cliente
na maquina do cliente coloca o ip 192.168.10.2

em ip firewal nat
1 chain=srcnat out-interface=link com MK src-address=192.168.10.2 action=netmap to-addresses=200.198.84.3
to-ports=0-65535

2 chain=dstnat in-interface=link com MK dst-address=200.198.84.3 action=netmap to-addresses=192.168.10.2 to-ports=0-65535

nau pode usar ip 192.168.0.20 no cliente por q esse ip esta fazendo nat, use qualquer outro menos o range 192.168.0

testa ai

[admskill]

nao consegui

[admskill]

Alguém pode me dar uma luz ???

[antoni]

O seu modem é roteado ou não?