Forum

Boa noite pessoal,
 
    Um amigo me pediu uma ajuda para fazer um redirecionamento de portas para o acesso externo e interno de cameras em seu mikrotik a pedido de um cliente dele, o problema é que ele não tem ip fixo de sua operadora e usa um serviço de ddns para atualizar seu ip real,
    sei que isso é possível fazer com o uma regra de firewall no nat, ex:

/ip firewall nat
add action=dst-nat chain=dstnat comment="REDIRECIONAMENTO" \
disabled=no dst-port=8080 protocol=tcp to-addresses=192.168.2.100 to-ports=80

    Aqui eu defino que tudo que tem o protocolo tcp e destino a porta 8080 redirecione para o ip 192.168.2.100 na porta 80, ok!
 o problema é esse, "tudo",  eu não defino qual é o meu ip no Dst. address porque ele é dinamico, e não defini a interface também, lenbrando que o acesso do cliente é externo e interno.
 o que acontece é se outro cliente dentro da rede digitar no navegador "www.google.com.br:8080" vai para o ip 192.168.2.100 na porta 8080, certo!

  Sei que isso é bem simples de resolver, vou postar aqui para aqueles que tem esse tipo de problema, a forma que encontrei.
  Primeiramente você tem que ter o serviço de ddns, dyndns, changeip... com o script já rodando em seu mikrotik.
  depois criar uma address-list com o nome "ip-dns" coloca qualquer ip, ou digitar o comando no terminal do mikrotik

/ip firewall address-list add list="ip-dns" address="8.8.8.8"

 o address 8.8.8.8 não tem problema é só para criar o address-list depois ele vai mudar quando atualizar o script.
   
   adcionar esse script em seu mikrotik

############# RESOLVER O NOME DO DNS ####################

## VARIAVEIS

:global DNS "seu.serviço.ddns";
:global LIST "ip-dns";
:global IP [:resolve "$DNS"];


## COMANDO

/ip firewall address-list set [find list="$LIST"] address="$IP";

## LOG

:log info ("ATUALIZANDO:  $DNS  NA LISTA: $LIST COM O IP: " . $IP);


###################### FIM ###############################

  edite o script em variaveis onde está escrito
:global DNS "seu.serviço.ddns"; (seu.serviço.ddns) é o seu usuário do serviço ddns ou changeip... ou outro qualquer

 
  O que esse script faz?
 o script atualiza na address-list que foi criada com o nome list="ip-dns" o seu ip real.
agora você pode definir o ip de destino na regra do nat usando o "dst-address-list" ex:

/ip firewall nat
add action=dst-nat chain=dstnat comment="REDIRECIONAMENTO" dst-address-list="ip-dns" \
disabled=no dst-port=8080 protocol=tcp to-addresses=192.168.2.100 to-ports=80

  Aqui só vai para o ip 192.168.2.100 na porta 80 o meu ip real ou seja o meu ddns...
  Lembrado que para funcionar tem que ter o serviço de dns com o script já em funcionamento em seu mikrotik, o script acima é apenas para atualizar na address-list o seu ddns e você pode usa-lo para redirecionamento de portas.

 Em anexo o script com o agendamento e um exemplo de como usa-lo no nat

 Um abraço a todos, espero que esse post ajude muitos!

script resolver dns.txt