Redirecionamento Portas / Qual?

[Luciana-Martins]

Olá!

Tenho um MK Recebendo um LINK PPPoA .
Bom no MK não tem como fazer bridge para o PPPoA então o mesmo está roteado,
No mk tenho 03 Ether

Ether 01 - 192.168.0.2 - Ligada no Modem
Ether 02 - 10.1.1.1 - DMZ - ( Servidor de E-mail IP 10.1.1.2)
Ether 03 - 192.168.2.1 - Ligado na Porta LAN - Rede Interna

O que eu queria?

No Modem Em fiz um redirecionamento de portas 0-65535 para o IP 192.168.0.2- Ok

Mas queria que tudo que viesse pra porta 25 fosse pra DMZ

Estas regras se encaixariam?

chain=dstnat dst-address=192.168.0.2 protocol=tcp dst-port=25
action=dst-nat to-addresses=10.1.1.2 to-ports=25

chain=dstnat dst-address=192.168.0.2 protocol=udp dst-port=25
action=dst-nat to-addresses=10.1.1.2 to-ports=25

?

Ou simplesmente está?

chain=dstnat protocol=tcp dst-port=25 action=dst-nat to-addresses=10.1.1.2 to-ports=25

Obrigada

[Luciana-Martins]

[QUOTE=Luciana-Martins;268299]Olá!

Tenho um MK Recebendo um LINK PPPoA .
Bom no MK não tem como fazer bridge para o PPPoA então o mesmo está roteado,
No mk tenho 03 Ether

Ether 01 - 192.168.0.2 - Ligada no Modem
Ether 02 - 10.1.1.1 - DMZ - ( Servidor de E-mail IP 10.1.1.2)
Ether 03 - 192.168.2.1 - Ligado na Porta LAN - Rede Interna

O que eu queria?

No Modem Em fiz um redirecionamento de portas 0-65535 para o IP 192.168.0.2- Ok

Mas queria que tudo que viesse pra porta 25 fosse pra DMZ

Estas regras se encaixariam?

chain=dstnat dst-address=192.168.0.2 protocol=tcp dst-port=25
action=dst-nat to-addresses=10.1.1.2 to-ports=25

chain=dstnat dst-address=192.168.0.2 protocol=udp dst-port=25
action=dst-nat to-addresses=10.1.1.2 to-ports=25

?

Ou simplesmente está?

ip firewall nat add chain=dstnat protocol=tcp dst-port=25 action=dst-nat to-addresses=10.1.1.2 to-ports=25

Obrigada

[antoni]

Acredito que seja o seguinte:

/ip firewall nat
add chain=dstnat protocol=tcp dst-port=0-24 action=dst-nat to-addresses=192.168.2.1 to-ports=0-24
add chain=dstnat protocol=tcp dst-port=25 action=dst-nat to-addresses=10.1.1.2 to-ports=25
add chain=dstnat protocol=tcp dst-port=26-65536 action=dst-nat to-addresses=192.168.2.1 to-ports=26-65536