chuyển tiếp cổng từ internet đến bộ định tuyến bên trong

Tôi đang cố gắng chuyển tiếp từ internet thông qua bộ định tuyến mikrotik chính (192.168.1.0/24) sang Bộ định tuyến thứ hai trên một mạng con khác 192.168.2.0/24 để đến một DVR tại 192.168.2.20

Tôi có thể thấy trang web DVR nhưng gõ Người dùng & mật khẩu không hoạt động, có vẻ như DVR không biết cách lấy lại địa chỉ internet

port-forwarding webserver mikrotik-routeros

— Daniel Romero
nguồn

Nếu bạn có thể truy cập trang web, thì nó sẽ gửi lại mọi thứ tốt đẹp. Chúng tôi cần cụ thể hơn để có thể giúp đỡ. Vui lòng giải thích các cài đặt mạng của bạn (trong bối cảnh những gì bạn đang cố gắng thực hiện ở đây) và những gì bạn đã cố gắng để xác định thủ phạm. IE UI DVR có phản hồi như mong đợi nếu bạn nhấn trực tiếp không? Sẽ thế nào nếu bạn nhấn nó từ địa chỉ bên ngoài của bộ định tuyến bên trong?

— Ƭᴇcʜιᴇ007

Trừ khi bạn có lý do chính đáng để tách biệt mạng con thứ hai khỏi mạng con thứ nhất, nói chung, đó là một ý tưởng tồi để chạy bộ định tuyến hỗ trợ NAT phía sau mạng khác. Ngay cả khi bạn cần cách ly, thường có các lựa chọn thay thế tốt hơn bộ định tuyến thứ hai, ví dụ như mạng LAN ảo, mặc dù điều đó không phải lúc nào cũng có thể.

— MBraedley

Sử dụng địa chỉ nội bộ (192.168.2.20) hoạt động tốt, tôi có thể ping địa chỉ Internet từ bên trong bộ định tuyến nhưng có thể xem trang web

— Daniel Romero

Tôi có quyền truy cập Internet trên trang 1, trang 2 (vị trí dvr) định tuyến tất cả truy cập internet từ trang 1.

— Daniel Romero

Xác nhận điều này:

Mikrotik có quy tắc dst-nat trong IP FIREWALL NAT với dst-port 80 đến địa chỉ dst 192.168.2.20
Mikrotik biết tuyến 192.168.2.0/24 trong ROUTE IP
Bộ định tuyến thứ hai có gw mặc định là 192.168.1.1/24
DVR có bộ định tuyến gw-giây thứ hai mặc định

Có thể là DVR đang sử dụng https hoặc các cổng khác để truy cập nó? Bạn phải chuyển hướng tất cả các cổng được sử dụng.

— gilito
nguồn