Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Железо » Сетевое оборудование » Router - [решено] Mikrotik проброс не работает на RDP

Ответить
Настройки темы
Router - [решено] Mikrotik проброс не работает на RDP

Ветеран


Сообщения: 1258
Благодарности: 10

Профиль | Отправить PM | Цитировать


Доброго времени суток.
Что-то у меня не получается проброс сделать на Микроте.

Кабель интернета подключен в 1 порт, со сторого порта кабель идет в свич, а со свича уже в сервер.
В локальной сети к серверу по RDP цепляюсь.

Может я что с интерфейсами напутал?
Делаю вот так. Создаю новое правило в НАТ:




Вроде должно работать.
Дело в том, что я попробовал с микрота пингануть сервер, выбрал интерфейс ether1-gateway, но сервер не пингуется с него.


Пингуется только с интерфейса bridge 1-lan...

Опыта у меня мало с микротами, настраивал не я. Помогите разобраться.

Отправлено: 23:59, 12-04-2020

 

Ветеран


Сообщения: 1258
Благодарности: 10

Профиль | Отправить PM | Цитировать


Цитата Dreamer_UFA:
Покажите настройки Firewall (вкладки Filter Rules и NAT)
Вполне возможно у вас есть перекрывающие друг друга правила. Микротик читает правила сверху вниз. »
Вот:


и вот:

Отправлено: 16:27, 13-04-2020 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для freese

Ветеран


Contributor


Сообщения: 6678
Благодарности: 1296

Профиль | Отправить PM | Цитировать


Цитата Dreamer_UFA:
Он писал что по локалке RDP работает, нужен доступ из вне. »
вот то что из вне, он и не написал))
И есть еще сервер, к которому видимо и подключен микротик, а не напрямую к провайдеру, а это значит хоть за напробрасывайся

Отправлено: 21:08, 13-04-2020 | #12


Аватара для Anton04

Ветеран


Сообщения: 2063
Благодарности: 389

Профиль | Отправить PM | Цитировать


poisonkit,
Цитата poisonkit:
Делаю вот так. Создаю новое правило в НАТ: »
Рекомендую использовать параметр "in Interface list" вместо "in Interface"

Цитата poisonkit:
Дело в том, что я попробовал с микрота пингануть сервер, выбрал интерфейс ether1-gateway, но сервер не пингуется с него. »
Такой ping у Вас не пройдёт. Не верно построено правило для тестирования.

Цитата poisonkit:
Вот: »
В Filter Rules, рекомендую правило "FastTrack connection" поставить вторым.

В Filter Rules непонятно зачем у Вас два одинаковых правила 0 и 1 ?

В NAT, правило № 4 и 5 бессмысленны.

P.S. В идеале неплохо бы выложить конфиг: export hide-sensitive file=setting.rsc

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.


Отправлено: 21:46, 13-04-2020 | #13


Ветеран


Сообщения: 1258
Благодарности: 10

Профиль | Отправить PM | Цитировать


Цитата Anton04:
Рекомендую использовать параметр "in Interface list" вместо "in Interface" »
Заменил, но по прежнему проброс не заработал..
Цитата Anton04:
В Filter Rules, рекомендую правило "FastTrack connection" поставить вторым. »
выполнил.

есть еще варианты решения проброса? Не желает RDP пробрасывать =(

Отправлено: 22:59, 13-04-2020 | #14


Аватара для ShaddyR

Железных Дел Мастер


Moderator


Сообщения: 24527
Благодарности: 4498

Профиль | Сайт | Отправить PM | Цитировать


poisonkit,
  1. general\dst. address - укажи свою внешнюю статику
  2. general\protocol - tcp
  3. general\port - внешний порт, что-то типа 43967
  4. action\action - dst-nat
  5. action\address - статика сервера в сети
  6. action\port - port сервера в сети, обычно стандарт
Остальные поля - очистить. Ессно, при подключении порт указываешь вручную

-------
[FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос
-------
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее). Помните: админ конфеты НЕ ПЬЁТ ;)
-------
Говори, что думаешь и думай, что говоришь! (c) || МОЙ ShaddyR.at.UA/blog - Как поменять термопасту за 100+ баксов


Отправлено: 09:56, 14-04-2020 | #15


Аватара для Dreamer_UFA

Ветеран


Сообщения: 757
Благодарности: 112

Профиль | Отправить PM | Цитировать


Еще вопрос такого плана. А как вы проверяете проброс ?
Из своей сети по WAN адресу ?

Отправлено: 10:20, 14-04-2020 | #16


Ветеран


Сообщения: 1258
Благодарности: 10

Профиль | Отправить PM | Цитировать


Цитата Dreamer_UFA:
Еще вопрос такого плана. А как вы проверяете проброс ?
Из своей сети по WAN адресу ? »
Да, из своей сети. Указываю статический IP:порт, куда хочу зайти по RDP.

Дело в том, что у меня 2 таких объекта, один работает без проблем, а вот этот не хочет. Хотя все настроено аналогично.

Пока не разобрался в чем дело. Микротом управляю удаленно. На сервер пока зайти не могу по прежнему.

Отправлено: 16:35, 14-04-2020 | #17


Аватара для ShaddyR

Железных Дел Мастер


Moderator


Сообщения: 24527
Благодарности: 4498

Профиль | Сайт | Отправить PM | Цитировать


poisonkit, с себя на себя микрот не пустит, если не пошаманить с настройками. Пробуй с другого удалённого сервера заходить.

-------
[FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос
-------
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее). Помните: админ конфеты НЕ ПЬЁТ ;)
-------
Говори, что думаешь и думай, что говоришь! (c) || МОЙ ShaddyR.at.UA/blog - Как поменять термопасту за 100+ баксов

Это сообщение посчитали полезным следующие участники:

Отправлено: 17:31, 14-04-2020 | #18


Аватара для Dreamer_UFA

Ветеран


Сообщения: 757
Благодарности: 112

Профиль | Отправить PM | Цитировать


Сделайте бэкап настроек.
Включите Safe Mode и можете экспериментировать.
Сложного в пробросе ничего нет. Если схема сети так как вы описывали то трудностей быть не должно.

И да, подключатся пробовать нужно с другого сервера, дома или даже телефона. Интернет должен быть разных провайдеров.
С себя на себя не получится.
Я так с ssh в свое время намучался

Отправлено: 17:41, 14-04-2020 | #19


Аватара для Anton04

Ветеран


Сообщения: 2063
Благодарности: 389

Профиль | Отправить PM | Цитировать


Цитата poisonkit:
Заменил, но по прежнему проброс не заработал.. »
Цитата poisonkit:
выполнил. »
Это были только рекомендации и указание на ошибки в конфиге, которые не вели к решению Вашего вопроса.

Цитата poisonkit:
есть еще варианты решения проброса? »
Есть, предоставить схему подключения сети и конфиг микротика для сравнения схемы с действующими настройками.

P.S. Пример схемы.

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.


Отправлено: 20:41, 14-04-2020 | #20



Компьютерный форум OSzone.net » Железо » Сетевое оборудование » Router - [решено] Mikrotik проброс не работает на RDP

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Proxy/NAT - Mikrotik два IP на одном интерфейсе и проброс одного в локальную сеть. UncleD Сетевые технологии 13 19-12-2019 17:18
Router - Не реально низкая скорость MikroTik mAP Lite - Mikrotik MaxDarklighter Сетевое оборудование 7 17-11-2017 09:37
Прочее - Не работает скрипт mikrotik klesk Сетевое оборудование 0 28-09-2016 17:36
Прочее - Периодически не работает интернет на Mikrotik RB951G-2HnD KooDI Сетевое оборудование 0 18-05-2015 19:26
проброс локального принтера на сервер по RDP Weman Microsoft Windows NT/2000/2003 5 21-05-2013 07:11




 
Переход