spero di postare nella sezione corretta... Sto impazzendo su questa cosa:
rete lan (192.168.0.0/24) sulla quale vi è una rete wifi gestita da terze persone.
In una zona servita da questa wifi dovrei collegare delle macchine di produzione alla rete aziendale ma queste macchine NON hanno scheda wifi, non ne esistono e non vi sono porte usb: hanno solo scheda ethernet. A questo punto penso di configurare un access point MIkrotik RB951Ui in modalità AP client, collegarlo alla rete WIFI esistente e collegare una delle porte ethernet alla macchina di produzione in modo da poterla raggiungere dalla rete LAN. Per semplificare il tutto mi metto con un pc dietro al Mikrotik, mi collego con la ethernet del pc alla ether1 del Mikrotik, configuro la wlan in modo che si colleghi alla rete wlan ed assegno l'indirizzo datomi dall'IT 192.168.0.45, assegno alla ether 1 l'indirizzo 192.168.25.1 ed al pc 192.168.25.100. Configuro le default route con il gateway aziendale e configuro la regola src-nat in modo che tutta la rete 192.168.250/24 venga nattata su 192.168.0.45... Tutto funziona perfettamente e mi colego sia in Internet sia a qualsiasi device sulla rete 192.168.0.0/24. Il problema viene ora per raggiungere il pc 192.168.25.100 dalla 192.168.0.0/24...
/ip firewall nat add chain=dstnat dst-address=192.168.0.45 protocol=tcp dst-port=3389 \
action=dst-nat to-addresses=192.168.25.100 to-ports=3389
La cosa dovrebbe essere banale... ma niente da fare, non c'è verso di raggiungere il pc (la porta 3389 del pc è aperta, il servizio attivo e funziona, escludiamo problemi di config. del rdp, nel pc ovviamente ho la ether1 come gw).
Non vorrei che ci siano problemi ad usare in questa modalità il mikrotik , ovvero in ap client... con la wlan e ether in bridge non c'è stato verso, in routing nemmeno... le ho provate tutte maniente da fare riesco dal pc andare verso la 192.168.0.0 ma non viceversa!!! Dove sbaglio??? Premetto che è il terzo mikrotik che configuro.
Ciao e grazie!!!
