MikroTik Hairpin NAT, доступ с локальной сети по внешнему ip
РЕКОМЕНДАЦИЯ
Наша команда советует изучить углубленный курс по администрированию сетевых устройств MikroTik.
В курсе много лабораторных работ по итогам которых вы получите обратную связь.
После обучения вы получите диплом гос. образца РФ. Подробности и доступ к началу курса бесплатно тут.
В курсе много лабораторных работ по итогам которых вы получите обратную связь.
После обучения вы получите диплом гос. образца РФ. Подробности и доступ к началу курса бесплатно тут.
Что такое Hairpin NAT
Часто при пробросе порта и попытке доступа из локальной сети по внешнему адресу соединение завершается без ответа от целевого узла. Такая ситуация нередко вызывает затруднения у специалистов, привыкших работать с роутерами Asus, D-Link, Linksys, Netis, TP-Link, Tenda, Xiaomi, Zyxel, Keenetic, Mercusys, Edimax.
Метод Hairpin NAT решает проблему тем, что обращение к внешнему адресу перенаправляется на локальный порт. По сути, весь трафик заворачивается с подменой адресов (NAT).
Примеры использования:
Примеры использования:
- доступ к системе видеонаблюдения;
- доступ к сайту, размещённому в локальной сети.
Настройка Hairpin NAT на MikroTik
Для этого создаются два последовательных правила.
Настройка выполняется в разделе IP → Firewall → NAT.
Настройка выполняется в разделе IP → Firewall → NAT.
add action=dst-nat chain=dstnat dst-address=8.8.8.8 dst-port=80,443 protocol=tcp to-addresses=192.168.0.3
add action=masquerade chain=srcnat dst-address=192.168.0.3 dst-port=80,443 protocol=tcpРЕКОМЕНДАЦИЯ
Вы хорошо разбираетесь в Микротиках? Или впервые недавно столкнулись с этим оборудованием и не знаете, с какой стороны к нему подступиться? В обоих случаях вы найдете для себя полезную информацию в углубленном курсе «Администрирование сетевых устройств MikroTik». В курсе много практических лабораторных работ по результату выполнения которых вы получите обратную связь. После окончания обучения вы получите диплом гос. образца РФ. Подробности и доступ к началу курса бесплатно тут.