Mikrotik port forwarding

[Matej.T]

Zdravím, máme kamerový systém (Avigilon). Celý systém beží na 1 HTPC, ktorý ma natvrdo pridelenú IP adresu. TP-Link som nahradil Mikrotik routrom a nemôžem ani za ... to nakonfigurovať, aby som sa pripojil z vonku. Keď sa nachádzam v rámci sieti, tak sa pripájam cez ich appku bezproblémov.(IP adresa HTPC + port 443) Keď sa chcem napr. pripojiť cez LTE v tablete tak musím cez verejnú IP. Naša verejná IP je 95.105.250.XX, IP v rámci siete 192.168.1.20, porty 443 a 50 000 - 50 199. Bol by niekto ochotný mi napísať commandy, ktoré mám zadať do terminálu? Nemôže ešte niečo iné blokovať prístup?(Firewall routru?) Už mi pár vlasov vypadlo mi konfigurácií toho routru. Prikládám čo bolo nastavené v starom TP-Linku


Ďakujem

[Andrew007]

Nemal si v TP linku zapnutu DMZ zonu ? Moze to sposobit aj firewall popr. hociaky plugin vo forme packet filteru . Podobne sracky ma rad pridavat Asus, mikrotik by mal fungovat automatishe bez problemov .

[Matej.T]

DMZ je/bolo v TP-Linku vypaté

[mp3turbo]

/ip firewall nat
add chain=dstnat action=dst-nat to-addresses=192.168.1.20/32 dst-address=95.105.250.XX/32 log=no comment=kamery


vsetko co pride na vonkajsiu adresu 95.105.yy.xx sa automaticky prehodi na vnutornu adresu 192.168.1.20 bez rozlisenia portov alebo protokolov. Pokial by si potreboval nejake specialne porty na vonkajsej adrese smerovat na INE vnutorne adresy nez tuto jednu, da sa :

add chain=dstnat action=dst-nat to-addresses=192.168.1.25/32 dst-address=95.105.250.XX/32 dst-port=666 log=no
add chain=dstnat action=dst-nat to-addresses=192.168.1.242/32 dst-address=95.105.250.XX/32 dst-port=777 log=no


Pokial mas aj nejake ine pravidla v NATe, zabezpec si aby ti nic pred tymto pravidlom nerobilo cirkus. Proste aby prislo k uplatneniu tohoto pravidla.

Mozno som z hlavy navzajom prehodil "to-addresses" a "dst-address", ak to nebude fungovat tak ich skus navzajom prehodit. Cheers !

[Matej.T]

Ďakujem!

[mp3turbo]

.
.
nech sa paci - cize to funguje ?

[Matej.T]

Prepáč za neskoré vyjadrenie. Ano funguje to už!