Как открыть наружу веб-сервер в сети подключенной через «микротик» Router OS?

Для начала следует зайти на само устройство с помощью putty (ssh-клиент), используя ваш логин и пароль. Появиться окно текстового терминала.

Дальше можно дать команду  /ip firewal nat print

Что выведет стандартные настройки для вашего девайса.

После чего добавить правило для NAT

/ip firewall nat> add chain=dstnat in-interface=ether1-gateway protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.1.10 to-ports=80 comment=»80port forw» disabled=no

Тут 192.168.1.10  — адресс компьютера на котором запущен веб сервер, и который подключен к микротику. Понятно, что может быт другим.

ether1-gateway — название интерфейса наружу

После чего еще раз дайте комманду /ip firewall nat print чтобы убедиться что правило добавлено.

И еще, чтобы проверить что оно заработало надо зайти на ваш сервер снаружи. используя SSH удаленного хостинга, например. И сделав wget ваш-ip. Ну и проанализировал выдачу. Из внутри сети — получить доступ с помощью одного правила не получится.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *