Hirdetés
-
PROHARDVER!
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
bacus
őstag
válasz
lazee15
#5166
üzenetére
Hogy van ez? Az 5. portján jön a net, és azon kapja a poe-t is? Az 5. port nem a poe out?
Ez a 30-40 napos uptime, nos ezzel még azért nem érdemes kérkedni, a 300-400 napos se sok.. Mikrotik elég stabil eszközöket csinál.
(pl a netet ado hap ac lite itt a kempingben május 5.-e óta megy, egy usb-be dugott lte stickel hibátlanul a sokszor 40 fokos sátorban.) -
-
Adamo_sx
aktív tag
válasz
lazee15
#4658
üzenetére
Ezt az IP/FIREWALL/NAT részben kell kiadni, azaz a fenti két sor előtt a
/ip firewall natparanccsal 'ide kell lépni":
/ip firewall natadd action=dst-nat chain=dstnat comment="Transmission WEB" dst-address=!192.168.1.1 dst-address-type=local dst-port=8181 protocol=tcp to-addresses=192.168.1.101 to-ports=8181add action=masquerade chain=srcnat dst-address=192.168.1.101 dst-port=8181 out-interface=bridge-local protocol=tcp src-address=192.168.1.0/24 -
Adamo_sx
aktív tag
válasz
lazee15
#4653
üzenetére
Szerintem ez egyértelműbb, mint a sok screenshot. Ezeket kell beírni a terminál ablakba, értelemszerűen módosítva a IP címeket és portokat.
add action=dst-nat chain=dstnat comment="Transmission WEB" dst-address=!192.168.1.1 dst-address-type=local dst-port=8181 protocol=tcp to-addresses=192.168.1.101 to-ports=8181
add action=masquerade chain=srcnat dst-address=192.168.1.101 dst-port=8181 out-interface=bridge-local protocol=tcp src-address=192.168.1.0/24Nálam az otthoni LAN hálózat a 192.168.1.0/24, a router IP címe 192.168.1.1, a gép, amin a transmission fut: 192.168.1.101 és a transmission portja 8181. Ezek alapján már meg tudod csinálni a tiédet. Persze más megoldás is lehet, ez csak egy opció.
-
Adamo_sx
aktív tag
válasz
lazee15
#4615
üzenetére
A dstnat a prerouting chain-ban van (lásd packet-flow), ahol értelemszerűen nem lehet a kimenő interfészt feltételként használni. Ezt írja ugye az üzenet is. Szóval az out interface-t ne töltsd ki.
Nálam így megy a transmission, ez egyben hairpin is:2 ;;; Transmission WEB
chain=dstnat action=dst-nat to-addresses=192.168.1.101 to-ports=8181 protocol=tcp dst-address=!192.168.1.1 dst-address-type=local dst-port=8181 log=no log-prefix=""
3 chain=srcnat action=masquerade protocol=tcp src-address=192.168.1.0/24 dst-address=192.168.1.101 out-interface=bridge-local dst-port=8181 log=no log-prefix="" -
hajbal
újonc
válasz
lazee15
#4611
üzenetére
Szia !
IP->Firewall->NAT
Chain: dstnat
Protocol: tcp vagy udp ezt te tudod
Port 9091
In interface: WAN interface
Out interface: LAN interface
Action fül alatt:
Action: dst-nat
To Address a raspberry címe
To Ports 9091A General alatt megadhatod a src addresst is ha egy bizonyos fix IP-ről jön majd a kérés.
Remélem tudtam segíteni. Ha esetleg valaki hozzátenne valamit akkor javítson ki.
Új hozzászólás Aktív témák
- BESZÁMÍTÁS! MSI B550M R7 5800X 32GB DDR4 512GB SSD RTX 3070 8GB FSP CMT510 Cooler Master 750W
- BESZÁMÍTÁS! ASUS TUF A17 FA707NV notebook - R7 7735HS 16GB DDR5 1TB SSD nVidia RTX 4060 8GB WIN11
- Samsung Galaxy S24 FE 128GB, Kártyafüggetlen, 1 Év Garanciával
- Xiaomi 14T 256GB, Kártyafüggetlen, 1 Év Garanciaval
- ÁRGARANCIA! Épített KomPhone Ultra 7 265KF 32/64GB RAM RX 9070 XT 16GB GAMER PC termékbeszámítással
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest

ekkold

