info aperture porte dual wan

[fabiogfabio]

Ciao
vorrei sapere come aprire le porte sul mikro con 2 wan

la situazione è la seguente
eth2 wan1 192.168.1.222
eth3 wan2 192.168.178.222
eth4-5-6-7-8-9-10 bridge 192.168.4.X

le 2 wan sono bilanciate e aggregate vs il bridge

le due wan sono entrambe nattate

ho provato ad aggiungere una regola fw con destnatin bridge sulla porta 31753 verso dsn-nat ip del router fritz della wan 1 192.168.1.222 e destport sempre la 31753

ma provando ad utilizzare parsec sia come client che come server vengono rimbalzato .

potete dirmi dove sbaglio?

grazie.

[abbio90]

Tanto per iniziare devi fare dmz verso il mikrotik dal Fritz e dall'altro router o ancora meglio mettere i router del gestore in bridge e attestare la pppoe sul mikrotik...

A prescindere da cosa fai delle due cose..

Se devi aprire una porta della tua lan per accedere dall'esterno devi fare due regole.

Una dst-nat con protocol TCP o udp, dst Port 31753 dst address 192.168.1.1
In interface wan1 to address=ip lan interessato to Port 31753

E Una dst-nat con protocol TCP o udp, dst Port 31753 dst address 192.168.178.1
In interface wan2 to address=ip lan interessato to Port 31753

[fabiogfabio]

Ciao
grazie per la risposta
le due regole le avevo provate a inserire ma non funzionavano probabilmente perchè non mi era venuta in mente la dmz vs il mikro ora provo e ti dico.
per il pppoe ho tecnicamente un problema ho le due wan (fastweb e eolo ) su due rispettivi fritz 7530.

per eolo potrei collegare la bts direttamente al micro e fargli il pppoe ma per fastweb ho il mac filter e l'ho dovuto modificare sul fritz ( fw ancora oggi non ha un vero "modem libero").
anche se e correggimi se sbaglio ho visto fra i vari setting del micro la possibilità di assegnare un macaddress a una porta lan

grazie ancora

[fabiogfabio]

perfetto con la dmz funziona correttamente!

[abbio90]

I mac address li puoi clonare