meu cliente quer ter acesso remoto externo de suas cameras.
sei que preciso fazer as regras dst-nat, mas nao sei como fazer e abrir as portas.
alguem pode me ajudar? alguem que sabe e já fez??
resumo de como esta a rede:
torre-cliente
recebo o sinal por uma RB1100, dessa 1100...vai ate uma torre que tem uma RB433(omni 5.8) manda o sinal para a casa do cliente que tem uma antena Air Grid, essa antena manda pro roteador e do roteador no dvr.
Respostas
http://mk-auth.com.br/forum/topics/liberando-portas-mikrotik
Nao entendi desculpa. Sou novato nisso. Uma aponta pro ip da outra? Vc quis dizer q na rb433 eh a mesma regra do balance mas coloca o ip da rb1100?
E na rb1100 coloco o ip da rb433?
O ip dos clientes sao fixos.
se ela tiver em bridge nao faz nada mas se ela estiver gerenciando tem que fazer nela repete o do balance. lembrando que uma aponta para o ip da outra. nao esqueça de deixar o ip do seu cliente fixo.
Vou tentar fazer oq me disse.
No meu caso tenho balance sim.
Vou testar com um equipamento aqui. Antes de tentar no cliente. Hehe
Entao no caso, vejo qual o ip q esta no dvr e dps faço dmz no roteador.
E faço essas regras no balance e dps no concentrador. Na rb 433 da torre q manda pra antena do cliente nao faço nd?
vamos lá se ele usar roteador e digamos que o ip do roteador é 192.168.0.1
voce pega qual quer ip de 192.168.0.2 até 192.168.0.254 escolha um desses ips para o ex vou escolher o ip 192.168.0.2
no cliente va no roteador e coloque em dmz o ip que voce escolheu no meu caso 192.168.0.2
agora va no DVR e coloque o ip 192.168.0.2 e a porta use a padrao do dvr ou escolha uma e voce vai usar ela no seu mikrotik digamos que a porta la no dvr é 8865
no seu mikrotik
se tiver balance essa regra tem que ser feita no balance
no balance em firewal crie uma regra
chain: dstnat
protocol: tcp 6
dst port 31 essa porta 31 eu inventei invente uma ou use essa mesmo que eu inventei certo?.
action: dst-nat
to-address: coloque o ip do seu servidor mikrotik ja que aqui voce vai esta no balance.
to-ports: 80
agora essa regra é para o mikrotik concentrador se não tiver balance faça só essa.
chain: dstnat
protocol: tcp 6
dst port 31 essa porta 31 eu inventei invente uma ou use essa mesmo que eu inventei certo?.
action: dst-nat
to-address: coloque o ip do seu cliente. o ip que seu sistema da pra ele.
to-ports: 8865 aqui tem que ser a porta do dvr
depois crie um ddns pra seu cliente e digite no navegador com a porta:31 ou a que vc inventar.