Firewall – NAT – Action, più IP una porta.

[gm5621]

Scusate, ma non sono un grande esperto, per la configurazione di Microtik uso Winbox.
Il problema che non riesco a risolvere è questo:
indirizzi IP dal 192.168.0.101 al 192.168.0.110 (o altri) abilitati alla porta 3389, come configurarli?
Se in Action inserisco un solo IP funziona, se faccio più copie della tab Action e cambio l'IP la porta risulta aperta per un solo IP e non gli altri.
Come risolvo il problema?
Grazie anticipato per la risposta e cordiali saluti.

[robin1]

Ciao , devi creare delle regole di nat dove ogni ip locale avrà una sua porta esterna, in pratica cosi:

Codice: Seleziona tutto

ip firewall nat add action=dst-nat chain=dstnat dst-address=IPPUBBLICO \
    dst-port=4000 protocol=tcp to-addresses=192.168.0.101 to-ports=3389

ip firewall nat add action=dst-nat chain=dstnat dst-address=IPPUBBLICO \
    dst-port=4001 protocol=tcp to-addresses=192.168.0.102 to-ports=3389

ip firewall nat add action=dst-nat chain=dstnat dst-address=IPPUBBLICO \
    dst-port=4002 protocol=tcp to-addresses=192.168.0.103 to-ports=3389


Etc.
Quando dovrai accedere alla macchina locale, devi specifare ippubblico:porta
Spero di essere stato chiaro.

[gm5621]

OK, grazie.