Ola, minha estrutura eh a seguinte
CLIENTE (nano loco 5) > RB 800 > RB 450G > MK-AUTH
Tentei abrir da rb450g para o cliente e o cliente coloquei em DMZ. Mas nao deu certo.
O gateway da rede eh o mk-auth.
Alguma sugestão???
Para adicionar comentários, você deve ser membro de MK-AUTH.
Respostas
amigao coloca mais detalhes da sua rede, ou seja toda a topologia da rede talvez eu consiga te ajudar
Nao sei se isso te ajuda, eu utilizo autenticação pppoe nos clientes e faço o seguinte, cliente com nano vou até a guia network opção Port Forwarding e configuro conforme imagem em anexo porta_DVR, onde o ip 10.0.0.2 é o ip do dvr e suas respectivas portas. No meu mikrotik que é o concentrador de autenticaçao dos meus clientes eu crio uma rega de direcionamento conforme imagem nat_mikrotik, onde 10.2.3.82 é o ip da nano do cliente.
porta_DVR.png
Nat_mikrotik.png
Nat_mikrotik2.png
o gateway precisa ser o mikrotik e não o mk-auth...
oka amigao deixa eu ver se te entendi,
1) vc tem um link de internet com ip publico em uma rb 800
com as seguintes config. range de ips 10.2.3.1/24.
desta rb vc envia ao seu cliente que recebe no nano
2) o nano recebe no ip 10.2.3.82, este mesmo nano esta roteado entregando ao cliente DVR o no ip 10.0.0.2.
se eu estiver correto segue
a) na RB 800, chain = dst-nat , dst-port = 9191, NÃO programe o dst adress e nem o protocolo, ENTENDEU.
action = dst-nat, to adress = 10.2.3.82, to-ports = 9191
repta isso para todas as portas as quais vc precisa abrir
1a) entenda o que eu fiz aqui, eu disse ao ao MK para tudo que chegar na porta 9191 externa va para, o ip 10.2.3.82 porta 9191, independente do protocol, nao especifique TCP, se nao nao vai funcionar corretamente.
b) no nano m5, segue um modelo de config de porta, private ip = 10.0.0.2, private port = 9191, type =booth ou ambos tem que ser os dois, ou deixa em branco, Source ip mask = 255.255.255.0, public port = 9191, coment = cameras, enabled.
Repita isso para todas as portas, normalmente vc não necessita fazer o DMZ do ip 10.0.0.2, mas se nao der certo vc pode fazer sim sem problemas ok.
com esta configura ção deve funcionar sem problemas.
vamos supor que a rb800 recebe o link de internet no ip 189.9.87.10/24
de qualquer do mundo quando vc quiser ver suas cameras vc digite http://189.9.87.10:9191
esta porta deve ser a porta web do dvr vc deve olhar no manual do dvr, ok
Se precisar pede um Help ai ok
se der certo agradece ok
fica com DEUS
Bom,,,, Seu nano está como router ou bridge?
Aqui eu uso todos os meus clientes como router com IP válido para cada um e redireciono as portas do DVR.
A dica do amigo Cleverson é válida, porém me parece que a versão do nano dele ainda é antiga. No último firmware do nano aparecem as abas de forma diferente da que ele postou. Já o NAT no mikoritk é o mesmo.
Lembrando que se o DVR estiver com DHCP ativado não vai conseguir o acesso remoto. Tem que colocar um IP fixo mesmo que seja o da rede privada