software:mikrotik:mikrotik-hairpin-nat

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Следующая версия		 Предыдущая версия
software:mikrotik:mikrotik-hairpin-nat [2020/11/08 21:36] – создано - внешнее изменение 127.0.0.1software:mikrotik:mikrotik-hairpin-nat [2025/01/12 20:32] (текущий) – fireball
Строка 15: Строка 15:
 192.168.88.5 - сервер, куда делать проброс 192.168.88.5 - сервер, куда делать проброс
  
 +Для прошивок старше 7.0:
 <code> <code>
 /ip firewall nat /ip firewall nat
-add chain=dstnat action=dst-nat to-addresses=192.168.88.5 protocol=tcp dst-address=XXX.XXX.XXX.XXX in-interface-list=WAN dst-port=80 comment="Hairpin NAT for HTTP"  +add action=masquerade chain=srcnat comment=HairpinNat dst-address=192.168.88.0/24 src-address=192.168.88.0/24 
-add chain=dstnat action=dst-nat to-addresses=192.168.88.5 protocol=tcp dst-address=XXX.XXX.XXX.XXX in-interface-list=WAN dst-port=443 comment="Hairpin NAT for HTTPS" +add action=masquerade chain=srcnat out-interface-list=WAN 
-add chain=dstnat action=dst-nat to-addresses=192.168.88.5 protocol=tcp src-address=192.168.88.0/24 dst-address=XXX.XXX.XXX.XXX dst-port=80 comment="Hairpin NAT for HTTP"  +add action=dst-nat chain=dstnat comment="Hairpin NAT for HTTP" dst-address=!192.168.88.1 dst-address-type=local dst-port=80 protocol=tcp to-addresses=192.168.88.5 to-ports=80 
-add chain=dstnat action=dst-nat to-addresses=192.168.88.5 protocol=tcp src-address=192.168.88.0/24 dst-address=XXX.XXX.XXX.XXX dst-port=443 comment="Hairpin NAT for HTTPS"+add action=dst-nat chain=dstnat comment="Hairpin NAT for HTTPS" dst-address=!192.168.88.1 dst-address-type=local dst-port=443 protocol=tcp to-addresses=192.168.88.5 to-ports=443 
 +</code> 
 + 
 +Для прошивок до 7.0: 
 +<code> 
 +/ip firewall nat 
 +add chain=dstnat action=dst-nat to-addresses=192.168.88.5 protocol=tcp dst-address=XXX.XXX.XXX.XXX in-interface-list=WAN dst-port=80 comment="Allow for HTTP"  
 +add chain=dstnat action=dst-nat to-addresses=192.168.88.5 protocol=tcp dst-address=XXX.XXX.XXX.XXX in-interface-list=WAN dst-port=443 comment="Allow for HTTPS" 
 +add chain=srcnat action=masquerade to-addresses=192.168.88.5 protocol=tcp src-address=192.168.88.0/24 dst-address=XXX.XXX.XXX.XXX dst-port=80 comment="Hairpin NAT for HTTP"  
 +add chain=srcnat action=masquerade to-addresses=192.168.88.5 protocol=tcp src-address=192.168.88.0/24 dst-address=XXX.XXX.XXX.XXX dst-port=443 comment="Hairpin NAT for HTTPS"
 </code> </code>
  
 {{tag>mikrotik hairpin nat}} {{tag>mikrotik hairpin nat}}
  
  • software/mikrotik/mikrotik-hairpin-nat.1604860567.txt.gz
  • Последнее изменение: 2020/11/08 21:36
  • — 127.0.0.1