Записки системного администратора

Ещё один блог о системном администрировании, операционных системах, СУБД, сетях, костылях-велосипедах и пр.

Mikrotik: Настройка проброса порта, чтобы и из локальной сети работал

Настройка проброса портов на роутерах Mikrotik дело не хитрое, если достаточно того, чтобы проброшенный порт был доступен только из интернета. Но иногда возникают ситуации, когда этот проброшенный порт должен отвечать и из локальной сети. В этой заметке я и покажу как настроить проброс порта, чтобы он работал и в локальной сети.

Проброс портов (Port Forwarding) - это технология, которая позволяет обращаться из Интернет к компьютеру во внутренней сети за маршрутизатором, использующим NAT. Доступ осуществляется при помощи перенаправления трафика определенных портов с внешнего адреса маршрутизатора на адрес выбранного компьютера в локальной сети.

Мы имеем:

  • маршрутизатор Mikrotik с внешним IP-адресом 121.122.123.124
  • локальная сеть 10.123.1.0/24
  • внутренний адрес нашего Mikrotik 10.123.1.235
  • web-сервер в локальной сети с адресом 10.123.1.9
  • web-сервер слушает 80, который нам и нужно пробросить

Первым делом создадим правило, чтобы при обращении на 121.122.123.124:80 нам отвечал 10.123.1.9:80

ip firewall nat add chain=dstnat protocol=tcp dst-port=80 in-interface=ether1-MTC action=dst-nat to-addresses=10.123.1.9 to-ports=80

В Winbox'e это будет выглядеть так:

Ну и теперь опишем то, ради чего все это писалось - настроим проброс порта, чтобы он из локальной сети работал.

Правило первое - для проброса портов из локальной сети:

ip firewall nat add chain=dstnat src-address=10.123.1.0/24 dst-address=121.122.123.124 protocol=tcp dst-port=80 action=dst-nat to-addresses=10.123.1.9 to-ports=80

Скрины с Winbox'а:

Правило второе - для source-nat:

ip firewall nat add chain=srcnat src-address=10.123.1.0/24 dst-address=10.123.1.9 protocol=tcp dst-port=80 action=src-nat to-addresses=10.123.1.235

И снова скрины:

Все это путешествие для пакетов выглядит примерно так:

  1. LAN-клиент -> Mikrotik, 10.123.1.123:80 -> 121.122.123.124:80 - тут пакеты проходят через первое правило.
  2. Mikrotik -> web-сервер, 10.123.1.123:80 -> 10.123.1.9:80 - тут произошло перенаправление и пакеты теперь успешно проходят в локальную сеть после замены адреса назначения. Далее наш web-сервер получает перенаправленный через роутер пакет и отвечает на него напрямую в обход роутера.
  3. web-сервер -> LAN-клиент, 10.123.1.9:80 -> 10.123.1.123:80 - это ответный пакет от сервера. Но клиент ожидает пакеты с адресом источника 121.122.123.124, поэтому эти пакеты отбрасывает. Вот здесь нам понадобилось второе правило, чтобы ответные пакеты web-сервера также прошли через маршрутизатор.

Всем удачи в настройке!

  • Опубликовано: 19 августа 2016
  • Обновлено: 04 августа 2017
  • Рубрика: Mikrotik

Комментарии (RSS)

Axes:
09 июля 2017 в 11:03

Хех, а если внешний адрес динамический? Как получить доступ вообще к внешнему интерфейсу?

Ответить Отменить ответ
VadimK:
13 июля 2017 в 10:04

Ну эта схема работает, если внешний адрес статический. Если у вас внешний адрес динамический, я думаю, нужно смотреть в сторону DynDNS.

Ответить Отменить ответ
Иван:
27 июля 2017 в 00:24

Не работает для проброса LDAP, пока порт 389.

Ответить Отменить ответ
Михалыч:
09 марта 2019 в 21:00

Использую no-ip ddns и pppoe, при настройке микротика выявились проблемы с маршрутизацией пакетов из ЛВС в вебсервер и обратно (если кому-нибудь интересно, то основная суть: приложения работающие на 80 порту перестали корректно работать)

Решение проблемы было довольно простым:

  • было убрано первое правило (проброс портов из ЛВС)

Вот мое решение:

Из Интернета к серверу:

ip firewall nat add chain=dstnat protocol=tcp dst-port=80 in-interface=pppoe-out1 action=dst-nat to-addresses=10.123.1.9 to-ports=80

И обратно:

ip firewall nat add chain=srcnat dst-address=10.123.1.9 protocol=tcp dst-port=80 action=src-nat to-addresses=10.123.1.235
Ответить Отменить ответ
Марк:
23 октября 2019 в 23:10

Спасибо, по путаница с такими адресами, лучше бы сделали со стандартными 192.168...

Ответить Отменить ответ
Виктор:
31 марта 2020 в 16:04

Добрый день! Пытаюсь сделать проброс портов на микротике. Но пока без успешно. Прошу Вас помочь разобраться. Нужно сделать рой из квадрокоптеров tello. Один подключается к ноутбуку по вайфай. Второй к микротику. ИП адрес в локальной сети микротика 192.168.1.1 у ноутбука 192.168.1.2 у всех коптеров адрес 192.168.10.2. какие бы настройки на микротике не делал взлетает только один. Если оба подключены, то взлетает тот который подключен к ноутбуку. Если на буке вайфай отключен взлетает, тот который к микротику подключен. Хотел отправить фото на почту. Письмо возвращается.

Ответить Отменить ответ
VadimK:
05 апреля 2020 в 17:21

Не совсем в курсе как должен работать рой коптеров, но может у коперов должен быть свой адрес у каждого?

Ответить Отменить ответ
Ярослав:
31 марта 2020 в 17:42

Все сделал как написано, правила в фаерволе поотключал, белый айпи-точно. А оно итак не открывает порты. Ужас какойто-Помогите плззз

Ответить Отменить ответ
VadimK:
05 апреля 2020 в 17:26

Если вопрос так и не решен - напишите мне на email.

Ответить Отменить ответ
Кирилл:
23 ноября 2020 в 07:22

Здравствуйте, люди. Помогите, пожалуйста, как мне настроить Hex S для того чтобы скорость отдачи интернета не падала. (при подключении через роутер скорость(в мбит\с) 49загрузка 8 отдача, но при подключении пк к кабелю провайдера идёт 49|49)

при замере пользовался speedtest.net

Ответить Отменить ответ
Grvbioda:
25 марта 2021 в 02:23

Комментарий ожидает проверки

Brfgnava:
25 марта 2021 в 15:38

Комментарий ожидает проверки

keesque:
08 апреля 2021 в 05:57

Комментарий ожидает проверки

Bbdfnava:
23 апреля 2021 в 23:02

Комментарий ожидает проверки

Jbsdiodig:
24 апреля 2021 в 02:47

Комментарий ожидает проверки

Abdgiodig:
24 апреля 2021 в 03:51

Комментарий ожидает проверки

Fbsfiodig:
24 апреля 2021 в 20:44

Комментарий ожидает проверки

Lhdvthisk:
24 апреля 2021 в 23:52

Комментарий ожидает проверки

Rfvbthisk:
26 апреля 2021 в 06:10

Комментарий ожидает проверки

Lrbsiodig:
27 апреля 2021 в 17:54

Комментарий ожидает проверки

Rebfthisk:
14 мая 2021 в 15:08

Комментарий ожидает проверки

Gtnbbioda:
18 мая 2021 в 04:22

Комментарий ожидает проверки

Anooiodig:
18 мая 2021 в 17:17

Комментарий ожидает проверки

Lbsothisk:
19 мая 2021 в 14:40

Комментарий ожидает проверки

Fmrfiodig:
20 мая 2021 в 00:39

Комментарий ожидает проверки

Bbshnava:
20 мая 2021 в 17:06

Комментарий ожидает проверки

Rebfthisk:
20 мая 2021 в 21:52

Комментарий ожидает проверки

Anooiodig:
22 мая 2021 в 18:10

Комментарий ожидает проверки

Fmrfiodig:
23 мая 2021 в 11:46

Комментарий ожидает проверки

Jebgiodig:
24 мая 2021 в 02:58

Комментарий ожидает проверки

Lbsothisk:
24 мая 2021 в 19:22

Комментарий ожидает проверки

navaSwa:
26 мая 2021 в 17:16

Комментарий ожидает проверки

iodigAni:
26 мая 2021 в 22:26

Комментарий ожидает проверки

iodigHtf:
27 мая 2021 в 16:29

Комментарий ожидает проверки

thiskVed:
27 мая 2021 в 23:33

Комментарий ожидает проверки

thiskloh:
30 мая 2021 в 06:34

Комментарий ожидает проверки

Jessicasjy:
16 августа 2021 в 03:38

Комментарий ожидает проверки

kd 10:
23 августа 2021 в 13:50

Комментарий ожидает проверки

nike sb:
24 августа 2021 в 00:33

Комментарий ожидает проверки

steph curry shoes:
27 августа 2021 в 18:14

Комментарий ожидает проверки

Stromectol:
27 августа 2021 в 20:39

Комментарий ожидает проверки

kd13:
28 августа 2021 в 18:55

Комментарий ожидает проверки

Viagra:
29 августа 2021 в 08:19

Комментарий ожидает проверки

propecia canada:
30 августа 2021 в 05:00

Комментарий ожидает проверки

moncler jackets:
30 августа 2021 в 20:07

Комментарий ожидает проверки

Uphopyhab:
31 августа 2021 в 08:01

Комментарий ожидает проверки

jordan shoes:
01 сентября 2021 в 21:01

Комментарий ожидает проверки

yeezys:
03 сентября 2021 в 21:07

Комментарий ожидает проверки

finasteride on sale no prescription:
04 сентября 2021 в 20:33

Комментарий ожидает проверки

Expelty:
05 сентября 2021 в 15:30

Комментарий ожидает проверки

kobe 9:
05 сентября 2021 в 21:42

Комментарий ожидает проверки

Georgeaui:
06 сентября 2021 в 02:32

Комментарий ожидает проверки

viagra double dose:
06 сентября 2021 в 21:21

Комментарий ожидает проверки

Cialis:
07 сентября 2021 в 09:59

Комментарий ожидает проверки

off white nike:
07 сентября 2021 в 21:20

Комментарий ожидает проверки

Uphopyhab:
08 сентября 2021 в 14:09

Комментарий ожидает проверки

yeezy 350:
09 сентября 2021 в 20:56

Комментарий ожидает проверки

Dtvsv:
10 сентября 2021 в 19:26

Комментарий ожидает проверки

Wsmotretbw:
10 сентября 2021 в 20:10

Комментарий ожидает проверки

Sfilmey:
10 сентября 2021 в 20:10

Комментарий ожидает проверки

Dztrwtgp:
11 сентября 2021 в 17:05

Комментарий ожидает проверки

stromectol tablets buy:
11 сентября 2021 в 18:56

Комментарий ожидает проверки

kevin durant shoes:
11 сентября 2021 в 20:32

Комментарий ожидает проверки

Hgnwpggp:
11 сентября 2021 в 22:34

Комментарий ожидает проверки

Oyyonptv:
11 сентября 2021 в 23:49

Комментарий ожидает проверки

Cialis:
12 сентября 2021 в 02:58

Комментарий ожидает проверки

Ysairala:
12 сентября 2021 в 16:27

Комментарий ожидает проверки

supreme clothing:
13 сентября 2021 в 20:22

Комментарий ожидает проверки

dapoxetina comprar online:
15 сентября 2021 в 01:21

Комментарий ожидает проверки

supreme outlet:
15 сентября 2021 в 20:06

Комментарий ожидает проверки

supreme clothing:
15 сентября 2021 в 20:06

Комментарий ожидает проверки

supreme clothing:
15 сентября 2021 в 20:06

Комментарий ожидает проверки

jordan shoes:
15 сентября 2021 в 20:06

Комментарий ожидает проверки

kobe shoes:
15 сентября 2021 в 20:06

Комментарий ожидает проверки

golden goose sneakers:
15 сентября 2021 в 20:06

Комментарий ожидает проверки

lebron james shoes:
15 сентября 2021 в 20:06

Комментарий ожидает проверки

Zithromax:
17 сентября 2021 в 03:44

Комментарий ожидает проверки

birkin bag:
17 сентября 2021 в 20:08

Комментарий ожидает проверки

Lilaassed:
17 сентября 2021 в 22:32

Комментарий ожидает проверки

Lasix:
18 сентября 2021 в 05:07

Комментарий ожидает проверки

Phdkinoee:
18 сентября 2021 в 15:01

Комментарий ожидает проверки

Qkinopv:
18 сентября 2021 в 23:51

Комментарий ожидает проверки

Zithromax:
19 сентября 2021 в 00:03

Комментарий ожидает проверки

knidway:
19 сентября 2021 в 00:07

Комментарий ожидает проверки

AAdqyce:
19 сентября 2021 в 16:30

Комментарий ожидает проверки

AAsfomh:
19 сентября 2021 в 18:20

Комментарий ожидает проверки

curry 7 shoes:
19 сентября 2021 в 20:51

Комментарий ожидает проверки

AAbrgkb:
20 сентября 2021 в 01:41

Комментарий ожидает проверки

AApcyqf:
20 сентября 2021 в 02:17

Комментарий ожидает проверки

AAdjfwm:
20 сентября 2021 в 02:52

Комментарий ожидает проверки

AAbfpje:
20 сентября 2021 в 03:26

Комментарий ожидает проверки

AAvpdlw:
20 сентября 2021 в 04:01

Комментарий ожидает проверки

AAajgjh:
20 сентября 2021 в 04:35

Комментарий ожидает проверки

AAfomgk:
20 сентября 2021 в 05:10

Комментарий ожидает проверки

AAnnrbr:
20 сентября 2021 в 05:45

Комментарий ожидает проверки

AAbgozw:
20 сентября 2021 в 06:19

Комментарий ожидает проверки

AApdpzh:
20 сентября 2021 в 06:54

Комментарий ожидает проверки

AAhbysn:
20 сентября 2021 в 07:28

Комментарий ожидает проверки

AApmnaa:
20 сентября 2021 в 08:03

Комментарий ожидает проверки

AAthpvk:
20 сентября 2021 в 08:37

Комментарий ожидает проверки

plaquenil and weight gain:
21 сентября 2021 в 14:23

Комментарий ожидает проверки

knidway:
21 сентября 2021 в 20:11

Комментарий ожидает проверки

golden goose:
21 сентября 2021 в 21:51

Комментарий ожидает проверки

Lilaassed:
22 сентября 2021 в 07:56

Комментарий ожидает проверки

Actiops:
22 сентября 2021 в 22:33

Комментарий ожидает проверки

lebron james shoes:
23 сентября 2021 в 22:52

Комментарий ожидает проверки

furosemide other names:
24 сентября 2021 в 07:13

Комментарий ожидает проверки

Priligy:
24 сентября 2021 в 19:46

Комментарий ожидает проверки

Plaquenil:
25 сентября 2021 в 13:12

Комментарий ожидает проверки

crybrilla:
25 сентября 2021 в 16:02

Комментарий ожидает проверки

off white jordan 1:
26 сентября 2021 в 05:19

Комментарий ожидает проверки

off white jordan 1:
28 сентября 2021 в 07:23

Комментарий ожидает проверки

jordan shoes:
30 сентября 2021 в 10:18

Комментарий ожидает проверки

kyrie irving shoes:
02 октября 2021 в 14:16

Комментарий ожидает проверки

want to order prednisone:
02 октября 2021 в 23:10

Комментарий ожидает проверки

Neurontine:
04 октября 2021 в 00:04

Комментарий ожидает проверки

yeezy wave runner 700:
04 октября 2021 в 18:08

Комментарий ожидает проверки

prednisolone brand names:
05 октября 2021 в 06:30

Комментарий ожидает проверки

kyrie 4:
06 октября 2021 в 18:27

Комментарий ожидает проверки

curry shoes:
09 октября 2021 в 00:58

Комментарий ожидает проверки

gabapentin para que sirve:
10 октября 2021 в 04:17

Комментарий ожидает проверки

Playbeavy:
10 октября 2021 в 10:49

Комментарий ожидает проверки

jordan 11:
13 октября 2021 в 06:29

Комментарий ожидает проверки

hermes belts:
15 октября 2021 в 09:51

Комментарий ожидает проверки

Clmfamos:
17 октября 2021 в 00:43

Комментарий ожидает проверки

Oliorixe:
17 октября 2021 в 03:33

Комментарий ожидает проверки

Yntyczmo:
17 октября 2021 в 03:57

Комментарий ожидает проверки

moncler outlet:
17 октября 2021 в 12:31

Комментарий ожидает проверки

bape clothing:
17 октября 2021 в 12:31

Комментарий ожидает проверки

yeezy 500:
17 октября 2021 в 12:31

Комментарий ожидает проверки

supreme new york:
17 октября 2021 в 12:31

Комментарий ожидает проверки

steph curry shoes:
17 октября 2021 в 12:31

Комментарий ожидает проверки

kd shoes:
17 октября 2021 в 12:31

Комментарий ожидает проверки

Lbjkgvmm:
17 октября 2021 в 19:28

Комментарий ожидает проверки

Llayjmlo:
17 октября 2021 в 21:42

Комментарий ожидает проверки

Skojjtef:
17 октября 2021 в 22:17

Комментарий ожидает проверки

Nzpwkmgq:
17 октября 2021 в 23:43

Комментарий ожидает проверки

Phjscycb:
18 октября 2021 в 20:35

Комментарий ожидает проверки

Ihvvktqt:
18 октября 2021 в 21:05

Комментарий ожидает проверки

Rneionhj:
18 октября 2021 в 21:35

Комментарий ожидает проверки

Eegimcud:
18 октября 2021 в 22:05

Комментарий ожидает проверки

Vhcqtawu:
18 октября 2021 в 22:35

Комментарий ожидает проверки

Xbffginp:
18 октября 2021 в 23:05

Комментарий ожидает проверки

Kfzqyrcc:
18 октября 2021 в 23:36

Комментарий ожидает проверки

Jwidjjim:
19 октября 2021 в 00:05

Комментарий ожидает проверки

Fnrjodha:
19 октября 2021 в 00:35

Комментарий ожидает проверки

Aipnncaq:
19 октября 2021 в 01:05

Комментарий ожидает проверки

Tsudmuts:
19 октября 2021 в 01:32

Комментарий ожидает проверки

Uxnlwakv:
19 октября 2021 в 02:00

Комментарий ожидает проверки

Bvzdcvjp:
19 октября 2021 в 02:31

Комментарий ожидает проверки

Xfweyjox:
19 октября 2021 в 03:00

Комментарий ожидает проверки

Vpluhfyi:
19 октября 2021 в 03:30

Комментарий ожидает проверки

Zrdkobpd:
19 октября 2021 в 04:00

Комментарий ожидает проверки

Ymhciruu:
19 октября 2021 в 04:31

Комментарий ожидает проверки

Jhkckxci:
19 октября 2021 в 05:01

Комментарий ожидает проверки

Pdwvfmfy:
19 октября 2021 в 05:31

Комментарий ожидает проверки

Dzwqhmtn:
19 октября 2021 в 06:01

Комментарий ожидает проверки

Tmgjcnwy:
19 октября 2021 в 06:31

Комментарий ожидает проверки

Lapmfjcr:
19 октября 2021 в 07:01

Комментарий ожидает проверки

Epnnhksr:
19 октября 2021 в 07:32

Комментарий ожидает проверки

Chswqkah:
19 октября 2021 в 08:02

Комментарий ожидает проверки

Vxckehml:
19 октября 2021 в 08:32

Комментарий ожидает проверки

Dhkysxqr:
19 октября 2021 в 09:02

Комментарий ожидает проверки

Ebbplksq:
19 октября 2021 в 09:32

Комментарий ожидает проверки

Zzdirnwa:
19 октября 2021 в 10:02

Комментарий ожидает проверки

Zuctjlhq:
19 октября 2021 в 11:02

Комментарий ожидает проверки

Wnawvwns:
19 октября 2021 в 11:33

Комментарий ожидает проверки

Kurnztcb:
19 октября 2021 в 12:02

Комментарий ожидает проверки

Fifdprqk:
19 октября 2021 в 12:33

Комментарий ожидает проверки

Agyqwhka:
19 октября 2021 в 13:03

Комментарий ожидает проверки

Gemzjkvd:
19 октября 2021 в 13:37

Комментарий ожидает проверки

Jdfzuosn:
19 октября 2021 в 14:03

Комментарий ожидает проверки

Xnrhzdsb:
19 октября 2021 в 14:34

Комментарий ожидает проверки

Asxleucv:
19 октября 2021 в 15:04

Комментарий ожидает проверки

Xnyfnbmr:
19 октября 2021 в 15:34

Комментарий ожидает проверки

golden goose:
19 октября 2021 в 16:12

Комментарий ожидает проверки

Exyivxby:
19 октября 2021 в 16:34

Комментарий ожидает проверки

Stipsnhj:
19 октября 2021 в 17:04

Комментарий ожидает проверки

Mydeoouw:
19 октября 2021 в 17:34

Комментарий ожидает проверки

Xqzergxp:
19 октября 2021 в 20:08

Комментарий ожидает проверки

Gbemqqqo:
19 октября 2021 в 21:58

Комментарий ожидает проверки

Hpjnvjux:
19 октября 2021 в 22:31

Комментарий ожидает проверки

Rqffgmvz:
20 октября 2021 в 00:15

Комментарий ожидает проверки

Ksforutn:
20 октября 2021 в 02:13

Комментарий ожидает проверки

Ixuxngjo:
20 октября 2021 в 02:49

Комментарий ожидает проверки

curry 7:
21 октября 2021 в 20:28

Комментарий ожидает проверки

AnImmance:
22 октября 2021 в 03:35

Комментарий ожидает проверки

kyrie 7 shoes:
23 октября 2021 в 21:45

Комментарий ожидает проверки

HTML Preview:

Коротко о себе:

Привет! Меня зовут Вадим. В этом блоге я пишу об интересующих меня вещах, о проблемах, с которыми сталкиваюсь во время работы, и о путях их решения.

Связаться со мной можно, написав письмо на адрес vadim@adminbook.click