Aperture porte tcp.

[wickerman75]

Ciao
ho un problema con un Mikrotik nell'aprire delle porte dall'esterno verso un indirizzo ip interno della rete.
Nello specifico ho il mikrotik che ha la ether1 con un indirizzo di rete pubblico tipo 84.**.***.*154 e dovrei raggiungere sulle porte tcp 443, 8082 e 5632 l'indirizzo 192.169.0.245 sulla lan.
Ho fatto le regole sul firewall nel seguente modo:

In "general":

chain: dstnat
Protocol: 6(tcp)
src.port: 443
In. Interface:ether1

In "Action"

action:dst.nat
To addresses: 192.168.0.245
To Ports: 443

ho copiato la regola per le rimanenti porte cambiando cosa necessario, però non riesco a connettermi e le porte risultano chiuse, ho fatto questa regola altre volte in condizioni dove la ether1 non aveva un ip pubblico cioè era dietro un altro router ed ha sempre funzionato.
Mi potete dire dove sto sbagliando questa volta? spero di essere stato chiaro.
Grazie

[G.Aldo]

io di solito le apro sul bridge della eth
tipo

/ip firewall nat
add action=dst-nat chain=dstnat dst-port=22 in-interface=bridge-WAN1 \
protocol=tcp src-address-list=Servizio to-addresses=192.168.2.100 \
to-ports=22

[wickerman75]

Ciao
Potresti scrivermi la sintassi corretta per i parametri della mia situazione?
Grazie

[abbio90]

Prova anziché usare il campo in interface (quello proprio non compilarlo), compila il campo dst address...ci copi l'IP pubblico o l'IP Wan del gateway..

[ppraz]

Ciao
ho un problema con un Mikrotik nell'aprire delle porte dall'esterno verso un indirizzo ip interno della rete.
Nello specifico ho il mikrotik che ha la ether1 con un indirizzo di rete pubblico tipo 84.**.***.*154 e dovrei raggiungere sulle porte tcp 443, 8082 e 5632 l'indirizzo 192.169.0.245 sulla lan.
Ho fatto le regole sul firewall nel seguente modo:

In "general":

chain: dstnat
Protocol: 6(tcp)
src.port: 443 dst port e non src port
In. Interface:ether1

In "Action"

action:dst.nat
To addresses: 192.168.0.245
To Ports: 443

ho copiato la regola per le rimanenti porte cambiando cosa necessario, però non riesco a connettermi e le porte risultano chiuse, ho fatto questa regola altre volte in condizioni dove la ether1 non aveva un ip pubblico cioè era dietro un altro router ed ha sempre funzionato.
Mi potete dire dove sto sbagliando questa volta? spero di essere stato chiaro.
Grazie

[abbio90]

Non lo avevo notato...come indicato da praz devi usare il dst Port e non il src port

[wickerman75]

Risolto......... visto ora l'errore grazie a tutti