Добрый вечер! может вы сможете объяснить как настроить Mikrotik вещающий по l2tp. нужен совет как настроить чтоб можно подключаться к synology по QuickConnect или ddns по понимаю что сейчас погорячился что взял на замену простому asus ac68u. но нужно по работе. Нужен совет куда копать а не обсуждения домохозяек заранее спасибою
добрался по QuickConnect.to если не сложно знающие люди ткните куда копать для проброса портов и настройки ddns. буду благодарен
добрался по QuickConnect.to если не сложно знающие люди ткните куда копать для проброса портов и настройки ddns. буду благодарен
Раз уж купили Микротик - придется вам читать интернет и разбиратся :-)
Мне порты пробрасывать удобнее всего из терминалки вот такой командой:
/ip firewall nat add action=dst-nat chain=dstnat in-interface=ether1-gateway protocol=tcp или udp to-addresses=ВнутреннийАйПиВашегоНАСА to-ports=ВнешнийПортДляПроброса dst-port=ВнутреннийПортДляПроброса comment="ТутЛюбойКоментарий"
Вот например конкретная команда для проброса 21 порта для FTP:
/ip firewall nat add action=dst-nat chain=dstnat in-interface=ether1-gateway protocol=tcp to-addresses=192.168.0.10 to-ports=21 dst-port=21 comment="FTP"
Если вам надо сразу пробрасывать несколько портов, например при первоначальной настройке, то я настоятельно советую сделать файлик со всеми этими командами, и потом copy-and-paste в окошко терминала...
С ddns насколько я понимаю - немного сложнее, надо писать простенький скрипт самому и запускать его регулярно автоматически по планировщику. Причем конкретный скрипт зависит от вашего провайдера ddns, так что ищите в интернете примеры, их много...
Я могу привести свой скрипт, но он вряд ли вам подойдет, он у меня с особенностями, вызванными тем, что мой микротик находится в свою очередь за еще одним роутером, а почти все примеры скриптов, которые я нашел - определяют ваш внешний IP просто тем, что смотрят какой IP на внешнем порту микротика, понятно, что такой способ не подходит, если ваш микротик за еще одним роутером.
Раз уж купили Микротик - придется вам читать интернет и разбиратся :-)Мне порты пробрасывать удобнее всего из терминалки вот такой командой:
/ip firewall nat add action=dst-nat chain=dstnat in-interface=ether1-gateway protocol=tcp или udp to-addresses=ВнутреннийАйПиВашегоНАСА to-ports=ВнешнийПортДляПроброса dst-port=ВнутреннийПортДляПроброса comment="ТутЛюбойКоментарий"
Вот например конкретная команда для проброса 21 порта для FTP:
/ip firewall nat add action=dst-nat chain=dstnat in-interface=ether1-gateway protocol=tcp to-addresses=192.168.0.10 to-ports=21 dst-port=21 comment="FTP"
Если вам надо сразу пробрасывать несколько портов, например при первоначальной настройке, то я настоятельно советую сделать файлик со всеми этими командами, и потом copy-and-paste в окошко терминала...
С ddns насколько я понимаю - немного сложнее, надо писать простенький скрипт самому и запускать его регулярно автоматически по планировщику. Причем конкретный скрипт зависит от вашего провайдера ddns, так что ищите в интернете примеры, их много...
Я могу привести свой скрипт, но он вряд ли вам подойдет, он у меня с особенностями, вызванными тем, что мой микротик находится в свою очередь за еще одним роутером, а почти все примеры скриптов, которые я нашел - определяют ваш внешний IP просто тем, что смотрят какой IP на внешнем порту микротика, понятно, что такой способ не подходит, если ваш микротик за еще одним роутером.
вот за этот совет огромное спасибо Мне порты пробрасывать удобнее всего из терминалки вот такой командой:
/ip firewall nat add action=dst-nat chain=dstnat in-interface=ether1-gateway protocol=tcp или udp to-addresses=ВнутреннийАйПиВашегоНАСА to-ports=ВнешнийПортДляПроброса dst-port=ВнутреннийПортДляПроброса comment="ТутЛюбойКоментарий"
Вот например конкретная команда для проброса 21 порта для FTP:
/ip firewall nat add action=dst-nat chain=dstnat in-interface=ether1-gateway protocol=tcp to-addresses=192.168.0.10 to-ports=21 dst-port=21 comment="FTP"
Если вам надо сразу пробрасывать несколько портов, например при первоначальной настройке, то я настоятельно советую сделать файлик со всеми этими командами, и потом copy-and-paste в окошко терминала.... а остальное в инете нашел.
У меня проблемы с провайдером были подключение по l2tp два вечера настраивал. а остальное оказалось проще.
DDNS настройте на DS, просто и без головной боли.