Redirecionamento de Portas Estranho

Ver o tópico anterior Ver o tópico seguinte Ir em baixo

Redirecionamento de Portas Estranho

Mensagem  tfcruz em Sex 29 Mar - 9:24

Amigos, estou com um problema ao fazer um redirecionamento de portas por aqui.
Seguinte, tenho um nano loco com ip fixo la em cima configurado e junto ja tenho uma DMZ apontando pro IP do Mikrotik.
Tudo ok até então, porém quando preciso fazer um redirecionamento de portas pra um determinado ip tenho problemas.
Vejam:
Se redireciono o ip para o servidor consigo acesso a ele usando o ip do mikrotik e acesso externo normal.
Porém se tento navegar em sites como UOL, Terra, Globo, tudo o que não é https sou redirecionado pra pagina do Servidor.
Alguém tem alguma ideia do que pode ser? Lembrando que se eu pedir pra entrar na porta 8070 e mandar pro ip interno na 80 vai normal, más eu preciso da 80 > 80.
Regras :
Código:
1  chain=dstnat action=dst-nat to-addresses=192.168.2.5 to-ports=80
    protocol=tcp dst-port=80

_________________
Tudo o que um sonho precisa para ser realizado é alguém que acredite que ele possa ser realizado.
avatar
tfcruz
Colaborador Iniciante
Colaborador Iniciante

Mensagens : 31
Pontos : 1639
Reputação : 0
Data de inscrição : 11/02/2013
Localização : G

Ver perfil do usuário http://www.redesmg.com

Voltar ao Topo Ir em baixo

Re: Redirecionamento de Portas Estranho

Mensagem  demattos em Sex 29 Mar - 11:42

tfcruz escreveu:Amigos, estou com um problema ao fazer um redirecionamento de portas por aqui.
Seguinte, tenho um nano loco com ip fixo la em cima configurado e junto ja tenho uma DMZ apontando pro IP do Mikrotik.
Tudo ok até então, porém quando preciso fazer um redirecionamento de portas pra um determinado ip tenho problemas.
Vejam:
Se redireciono o ip para o servidor consigo acesso a ele usando o ip do mikrotik e acesso externo normal.
Porém se tento navegar em sites como UOL, Terra, Globo, tudo o que não é https sou redirecionado pra pagina do Servidor.
Alguém tem alguma ideia do que pode ser? Lembrando que se eu pedir pra entrar na porta 8070 e mandar pro ip interno na 80 vai normal, más eu preciso da 80 > 80.
Regras :
Código:
1  chain=dstnat action=dst-nat to-addresses=192.168.2.5 to-ports=80
    protocol=tcp dst-port=80

Bom dia o que esta ocorrendo que vc esta usando a porta 80 que uma porta http usada para navegacao web, quando vc requicita um acesso ao uol.com.br, globo.com vc pede acesso ao servidor pela porta 80, se esta porta sendo redirecionada ela vai te direcionar para outro lugar, exemplo http://pt.wikipedia.org/wiki/Anexo:Lista_padr%C3%A3o_de_servi%C3%A7os_e_portas_associadas ai um lista de portas associadas, por isto a https que usa a porta 433 nao e direcionada.

eu sugiro

Código:
1  chain=dstnat action=dst-nat to-addresses=192.168.2.5 to-ports=8080
    protocol=tcp dst-port=80

asssim quando vc digitar o endereco seguido por :8080 sera direcionado para seu destino correto.

_________________
Rodrigo Rodrigues de Mattos
Téc. em Eletronica
Usuario Linux e mikrotik
avatar
demattos
MODERADOR
MODERADOR

Mensagens : 674
Pontos : 103301
Reputação : 1609
Data de inscrição : 02/02/2012
Idade : 40
Localização : criciuma / SC

Ver perfil do usuário http://www.criciumanet.com.br

Voltar ao Topo Ir em baixo

Redirecionamento de Portas Estranho

Mensagem  tfcruz em Sex 29 Mar - 17:06

demattos escreveu:
tfcruz escreveu:Amigos, estou com um problema ao fazer um redirecionamento de portas por aqui.
Seguinte, tenho um nano loco com ip fixo la em cima configurado e junto ja tenho uma DMZ apontando pro IP do Mikrotik.
Tudo ok até então, porém quando preciso fazer um redirecionamento de portas pra um determinado ip tenho problemas.
Vejam:
Se redireciono o ip para o servidor consigo acesso a ele usando o ip do mikrotik e acesso externo normal.
Porém se tento navegar em sites como UOL, Terra, Globo, tudo o que não é https sou redirecionado pra pagina do Servidor.
Alguém tem alguma ideia do que pode ser? Lembrando que se eu pedir pra entrar na porta 8070 e mandar pro ip interno na 80 vai normal, más eu preciso da 80 > 80.
Regras :
Código:
1  chain=dstnat action=dst-nat to-addresses=192.168.2.5 to-ports=80
    protocol=tcp dst-port=80

Bom dia o que esta ocorrendo que vc esta usando a porta 80 que uma porta http usada para navegacao web, quando vc requicita um acesso ao uol.com.br, globo.com vc pede acesso ao servidor pela porta 80, se esta porta sendo redirecionada ela vai te direcionar para outro lugar, exemplo http://pt.wikipedia.org/wiki/Anexo:Lista_padr%C3%A3o_de_servi%C3%A7os_e_portas_associadas ai um lista de portas associadas, por isto a https que usa a porta 433 nao e direcionada.

eu sugiro

Código:
1  chain=dstnat action=dst-nat to-addresses=192.168.2.5 to-ports=8080
    protocol=tcp dst-port=80

asssim quando vc digitar o endereco seguido por :8080 sera direcionado para seu destino correto.

Entendo , más veja bem.

Se eu tenho a porta livre para conexões tcp e udp porque o mikrotik não as libera para que seja feita a passagem de trafego ?
Eu testei agora a pouco com o BrazilFW 2.32.2 que lancei em algum tempo , testei também com o BFW 3.x e Debian, e todos fizeram o redirecionamento.
Não contente usei dois ap's, um Ap Router e um D Link DDWRT além de repassar o próprio ip do nano e em todos os casos tive sucesso. Menos com o Mikrotik.
Realmente da pra passar por qualquer outra porta que não seja a 80 normalmente, isso um roteador comum faz, más o que precisava mesmo era de comprovar a eficacia e o desempenho do firewall do mikrotik.
Obrigado amigo.

_________________
Tudo o que um sonho precisa para ser realizado é alguém que acredite que ele possa ser realizado.
avatar
tfcruz
Colaborador Iniciante
Colaborador Iniciante

Mensagens : 31
Pontos : 1639
Reputação : 0
Data de inscrição : 11/02/2013
Localização : G

Ver perfil do usuário http://www.redesmg.com

Voltar ao Topo Ir em baixo

Re: Redirecionamento de Portas Estranho

Mensagem  demattos em Sex 29 Mar - 20:31

Boa noite, faz o seguinte vai em /ip/service
e desabilita a porta de serviço 80 do mikrotik por que o mikrotik usa esta porta para acesso pela web a alguns serviços, desabilita e não vai mais responder.Por que o mikrotik não e um router qualquer tem muitos mais funcionalidades e serviços e geralmente quando quero direcionar portas entrando pelo mikrotik para qualquer outra dispositivo na rede uso esta função no nat

Código:
 chain=dstnat action=dst-nat to-addresses=IPDESTINO to-ports=PORTADESTINO protocol=tcp
    in-interface=INTERFACE_ENTRADA dst-port=PORTA_ENTRADA

observe um detalhe eu coloco a interface de entrada para nao ocorrer o que vc está relatando

_________________
Rodrigo Rodrigues de Mattos
Téc. em Eletronica
Usuario Linux e mikrotik
avatar
demattos
MODERADOR
MODERADOR

Mensagens : 674
Pontos : 103301
Reputação : 1609
Data de inscrição : 02/02/2012
Idade : 40
Localização : criciuma / SC

Ver perfil do usuário http://www.criciumanet.com.br

Voltar ao Topo Ir em baixo

Re: Redirecionamento de Portas Estranho

Mensagem  tfcruz em Sab 30 Mar - 23:40

demattos escreveu:Boa noite, faz o seguinte vai em /ip/service
e desabilita a porta de serviço 80 do mikrotik por que o mikrotik usa esta porta para acesso pela web a alguns serviços, desabilita e não vai mais responder.Por que o mikrotik não e um router qualquer tem muitos mais funcionalidades e serviços e geralmente quando quero direcionar portas entrando pelo mikrotik para qualquer outra dispositivo na rede uso esta função no nat

Código:
 chain=dstnat action=dst-nat to-addresses=IPDESTINO to-ports=PORTADESTINO protocol=tcp
    in-interface=INTERFACE_ENTRADA dst-port=PORTA_ENTRADA

observe um detalhe eu coloco a interface de entrada para nao ocorrer o que vc está relatando
Ja tinha desabilitado o serviço gerenciamento web do mikrotik.
Mesmo assim não tive sucesso, bom vou deixar o tópico em aberto e aguardar alguma outra sugestão.
Antecipadamente obrigado

_________________
Tudo o que um sonho precisa para ser realizado é alguém que acredite que ele possa ser realizado.
avatar
tfcruz
Colaborador Iniciante
Colaborador Iniciante

Mensagens : 31
Pontos : 1639
Reputação : 0
Data de inscrição : 11/02/2013
Localização : G

Ver perfil do usuário http://www.redesmg.com

Voltar ao Topo Ir em baixo

Re: Redirecionamento de Portas Estranho

Mensagem  demattos em Dom 31 Mar - 14:00

Boa tarde, eu uso esta regra em todos os meus direcionamentos, estou achando estranho não esta funcionando com vc poderia fazer um diagrama da sua rede mostrando onde vc esta na rede e onde está ap ou cliente apos o nat que vc queira acessar. por que podemos estar nos desencontrando em algum detalhe.

abraço feliz páscoa.

_________________
Rodrigo Rodrigues de Mattos
Téc. em Eletronica
Usuario Linux e mikrotik
avatar
demattos
MODERADOR
MODERADOR

Mensagens : 674
Pontos : 103301
Reputação : 1609
Data de inscrição : 02/02/2012
Idade : 40
Localização : criciuma / SC

Ver perfil do usuário http://www.criciumanet.com.br

Voltar ao Topo Ir em baixo

Redirecionamento de Portas Estranho

Mensagem  tfcruz em Qua 3 Abr - 21:14

Olá, está da seguinte maneira:
Links > Controle de Banda ---> Base stations ---- > Clientes (É justamente como cliente que me encaixo) .
Lembrando que;
Se usar outro roteador a passagem da porta 80 acontece normalmente, somente com o mikrotik que tenho esse problema.

_________________
Tudo o que um sonho precisa para ser realizado é alguém que acredite que ele possa ser realizado.
avatar
tfcruz
Colaborador Iniciante
Colaborador Iniciante

Mensagens : 31
Pontos : 1639
Reputação : 0
Data de inscrição : 11/02/2013
Localização : G

Ver perfil do usuário http://www.redesmg.com

Voltar ao Topo Ir em baixo

Re: Redirecionamento de Portas Estranho

Mensagem  Conteúdo patrocinado


Conteúdo patrocinado


Voltar ao Topo Ir em baixo

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo

- Tópicos similares

 
Permissão deste fórum:
Você não pode responder aos tópicos neste fórum