route per dvr

[franck973loa]

Ciao a tutti,
ho questo tipo di problema che vorrei cercare di risolvere,
sulla mia RB ho nattato delle porte per il dvr, quando sono in remoto tutto funziona regolarmente.

Avrei bisogno di capire come "ruotare" le stesse porte in modo che anche quando mi trovo sulla mia lan possa collegarmi sempre con la mia app configurata con ip pubblico. senza la necessità di configurare due volte su dvr sulla app uno con indirizzo locale e uno con indirizzo pubblico.

la mia routerboard è aggiornata alla 6.41.2 ed esco direttamente con un ip pubblico.

grazie in anticipo a chi mi darà una mano.

[marko.gem]

Hum,
allora vediamo, hai l'ip pubblico attestato direttamente alla routerboard? (connessione pppoe ad esempio)

[marko.gem]

Comunque prova così
fai un dst nat, indirizzo destinazione il tuo ip pubblico (presumo statico) e come action dai un netmap verso l'ip dell'nvr.

Io ho risolto così, nel mio caso è per l'uso di una vpn che voglio usare sia da esterno che da interno ma configurata solo con mio ip pubblico.

[franck973loa]

Grazie Marco Gen,
ho configurato seguendo le tue indicazioni e sembra che almeno dalla app del cellulare funzioni tutto una bellezza. appena possibile farò una verifica anche tramite il pc ma è meno importante.

grazie ancora dell' aiuto

[radiation]

Come spesso accade con Mikrotik si possono avere più soluzioni. Se vuoi fare un forward di tutta la LAN è sufficiente che fai una masquerade a tutta la subnet per fare il forward da pubblico. In questo modo qualsiasi device a cui è stato applicato del NAT sarà raggiungibile sia da LAN sia da WAN usando sempre il solo indirizzo pubblico.

Ad esempio se la tua subnet è 192.168.1.0/24 basta che crei una regola di NAT:

add action=masquerade chain=srcnat dst-address=192.168.1.0/24 src-address=192.168.1.0/24