SKFREE
Troubleshooting - preroutovanie mikrotikov
Lubig - 27.11.2015 - 18:35
Post subject: preroutovanie mikrotikov
Zdravim riesim nasledovny problem
mam dva mikrotik routre s verejnymi ip
mam spraveny port forward na kamery v internej sieti na MK 2 routeri.
problem je ze sa neviem dostat s mikrotiku 1 s office LAN1 na port s verejnou ip
86.110.230.x:xxxx
ake pravidlo treba nastavit aby sa routre videli medzi sebou aj na inych portoch.s internetu cez ineho operatora sa tam dostanem.
MK 1 - verejna ip 86.110.230.x - office
MK 2 - verejna ip 86.110.230.x - kamery
Provider Switch -> Switch -> MK1->LAN1 office
->MK2->LAN2 kamery
Lubos
pedro4444 - 28.11.2015 - 11:01
Post subject: preroutovanie mikrotikov
Lubig wrote: ›Zdravim riesim nasledovny problem
mam dva mikrotik routre s verejnymi ip
mam spraveny port forward na kamery v internej sieti na MK 2 routeri.
problem je ze sa neviem dostat s mikrotiku 1 s office LAN1 na port s verejnou ip
86.110.230.x:xxxx
ake pravidlo treba nastavit aby sa routre videli medzi sebou aj na inych portoch.s internetu cez ineho operatora sa tam dostanem.
MK 1 - verejna ip 86.110.230.x - office
MK 2 - verejna ip 86.110.230.x - kamery
Provider Switch -> Switch -> MK1->LAN1 office
->MK2->LAN2 kamery
Lubos
nic v zlom ale nejak som ta nepochopil skus lepsie rozpisat a prihod aj konfig nech sa lepsie orientuje co vsetko si nastavil...
rado3105 - 28.11.2015 - 17:55
Post subject:
dst nat...
v com to robis?
Lubig - 29.11.2015 - 23:26
Post subject: routing
zdravim
problem je nasledovny
potrebujem sa dostat zo siete LAN 1 na na router MK2 cez verejnu ip
86.110.230.55:8090 napr pod kazdym portom je jedna kamera.
ako nastavit routing tak aby som sa vedel dostat cez verejnu ip s lokalnej siete LAN 1 office
obidva routre su i jedneho providera
s ineho pripojenia napr cez mobilny internet to ide.
Lubig - 29.11.2015 - 23:28
Post subject:
[/img]http://imagizer.imageshack.us/a/img910/1042/p1xJq9.jpg[img]
Lubig - 29.11.2015 - 23:28
Post subject:
JOFO - 29.11.2015 - 23:59
Post subject:
Ak potrebujes robit len dohlad t.j. nepotrebujes aby kamery bolividitelne z vonka, tak najjednoduchsie je pouzit SSH tunel.. SSHckom sa pripojis na verejnu IP, za ktorou mas lokalku, kam sa chces dostat, spravis dynamicky port forwarding a v prehliadaci si nastavis proxy na lokalhost. Pouzivam to napr, ked sa potrebujem dostat do zakaznikovho wifi routra (ktory si nezakupil u mna) alebo k hocicomu, co ma na lokalke.. pripadne aj ked som vonku a potrebujem sa dostat do siete..
Lubig - 30.11.2015 - 09:07
Post subject: routing
kamery su z viditelne zvonka to je ok
potrebujem aby sa nane dalo dostat s lokalky s office
s office sa mi neda pripojit na verejnu ip adresu
s externej siete mi to ide
ako nastavit nat aby presmeroval traffic spat ?
obidva routre su v jednom segmente
obidva maju verejnu ip adresu
pozeral som aj na mikrotik forach
topologiu oznacuju ako hairpin nat.
JOFO - 30.11.2015 - 11:52
Post subject:
Jasne uz chapem.. presne, ak sa chces z lokalky pripajat na lokalnu IP, ktoru mas prenatovanu na verejnu, tak na to je hairpin NAT...
Na hranicnom routri si musis na vrch NAT tabulky rpidat pravidla pre hairpin NAT IPcky...
Code: › chain=srcnat dst-address=lokanla_IP out-interface=LAN_Iface action=masquerade