• 地价10年暴涨4倍背后:供地减半 开发商拿地疯狂 ——凤凰网房产杭州 2019-08-16
  • 把市场经济说成计划经济是不是痴呆病? 2019-08-07
  • 陶峙岳上将率部起义之前 如何处置反对起义的部将 2019-07-27
  • 房价缓慢抬升、库存持续下降 楼市回暖迹象隐现 2019-07-27
  • 人民日报评论员:携手创造更加光明的美好未来 2019-07-23
  • 纪念人民日报创刊70周年 2019-07-23
  • Angelababy高扎马尾坐雪地大笑显俏皮 双手浸冰水被邓超赞“猛女” 2019-07-12
  • 哈萨克斯坦今年计划启动1吉瓦可再生能源项目 2019-07-05
  • 学习贯彻十九大精神不忘初心 牢记使命 奔向未来 2019-07-05
  • 编辑评测:高夫净源控油平衡露 极速补水长效控油 2019-06-14
  • 标记生成出错,请与管理员联系! 2019-06-14
  • 伊春市纪委监委通报7起违反中央八项规定精神的典型问题 2019-06-12
  • 第十二届人民企业社会责任奖评选启动 2019-06-12
  • 中国武器亮相国外 铁甲雄狮大秀视觉盛宴 2019-06-02
  • 城管炫富是病,得治! 2019-06-02
  • 自由的生活_软路由论坛

     找回密码
     注册

    QQ登录

    只需一步,快速开始

    搜索
    查看: 6493|回复: 11
    打印 上一主题 下一主题

    广西体彩十一选五胆拖: [其它] 我用ROS实现不了这样的地址映射,是不是不可能的?

    [复制链接]
    跳转到指定楼层
    1#
    发表于 2018-3-24 23:10:17 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    广西11选5历史 www.jqel.net 您需要 登录 才可以下载或查看,没有帐号?注册

    x
    本帖最后由 arainbow 于 2018-3-24 23:11 编辑

    各位高手,是这样的:我在宽带拨号的(PPPOE方式)接口上做了端口映射,映射到内网 某地址:端口,并且使用动态域名,这样我用手机(3G、4G等)在外,通过动态域名和ROS的映射可以访问内网某服务。

    如果手机直接在内网,就是直接访问内网的服务,也是完全可以的。

    如果我在内网,又想使用动态域名获取外部IP,然后直接在内网访问路由器自己的外网IP,用ROS再映射回到内网的另一地址地址和服务端口,怎么设都没办法成功。
    这么做是为了不用切换手机的配置了(在域名和内网IP之间改来改去),有什么好办法吗?


    routeros
    2#
    发表于 2018-3-25 09:58:16 | 只看该作者
    先srcNAT,再dstNAT。
    不过不建议这么做,最好设置DNS。
    routeros
    3#
    发表于 2018-3-25 17:19:36 | 只看该作者
    前提要外网是公网IP才能实现。
    routeros
    4#
     楼主| 发表于 2018-3-25 18:03:08 | 只看该作者
    yunhao 发表于 2018-3-25 09:58
    先srcNAT,再dstNAT。
    不过不建议这么做,最好设置DNS。

    我试过好像设置失败了。我再尝试下看能不能成功。

    routeros
    5#
     楼主| 发表于 2018-3-25 19:10:43 | 只看该作者
    本帖最后由 arainbow 于 2018-3-25 19:15 编辑

    已经完美解决。
    问题提交到论坛,如果解决了,一定要把方法告诉大家,相互交流下,才能促进相互提高。
    这步是必须的,在IP-FIREWALL-NAT中先要增加一条DST-NAT规则,这个规则大家肯定都会。为了尽管不影响其它功能,这里设的限制多些,网段、BRIDGE、端口都限定一下,如下:

    如果只是在ROS中看LOG、看记数器,是查不出问题所在的。因此,在ROS中用PACKET SNIFFER,然后STREAM到PC上的WIRESHARK中,看数据包到底去哪里了,到哪一步了。
    经检查,数据已经NAT并发送到了目标设备。目标设备的回包也已经发出,但是是以自己IP为源地址的?;匕热灰丫⒊?,但不能被手机设备收到,是为什么?原来回包是在BRIDGE中传输的,手机收到的包的源地址并不是自己期望收到的公网地址,因此会丢弃。

    需要再增加SRCNAT转成外网IP?试了多次也不行,根本不激活。如果能激活,由于公网IP会随拨号经常变化,还要做脚本,也是很麻烦的事情。
    怎么办呢?见证奇迹的时刻到了,强大的ROS,可以满足我们的一切需要。
    原来 BRIDGE中有一项设置,可以让BRIDGE中的数据,也经过IP FIREWALL处理一下,只需要打个勾,简简单单??!一切都在下图中:

    搞定 ??! 功能一切正常,而且不需要再多的设置了。
    希望此文对有需要的朋友们有帮助。

    routeros
    6#
    发表于 2018-3-29 16:09:02 来自手机 | 只看该作者
    好的,谢谢楼主无私的分享,受教了!
    routeros
    7#
    发表于 2018-4-10 01:13:37 | 只看该作者
    srcnat中选masquerade,Src.address填0.0.0.0/0就可以实现回环了。
    routeros
    8#
    发表于 2018-4-17 13:51:40 | 只看该作者
    谢谢楼主的分享,我也试试。
    routeros
    9#
     楼主| 发表于 2018-4-24 06:53:11 | 只看该作者
    网上菜鸟 发表于 2018-4-10 01:13
    srcnat中选masquerade,Src.address填0.0.0.0/0就可以实现回环了。

    这个地方,src.address是用来匹配源IP地址的,如果不填写的话,匹配的是所有地址,也就是0.0.0.0/0,所以设成0.0.0.0/0,应该是没意义的。

    routeros
    10#
    发表于 2018-5-14 21:20:15 | 只看该作者
    您這應該是Hairpin NAT 沒設
    加上下面那規則應該就可以了192.168.1.254是Gartway IP
    ;;; HairPin NAT
          chain=srcnat action=src-nat to-addresses=192.168.1.254
          src-address=192.168.1.0/24 dst-address=192.168.1.0/24 log=no log-prefix=""

    routeros
    11#
    发表于 2018-7-7 22:17:19 | 只看该作者
    LZ这个一开始貌似没说是桥接的。但实际上非桥接的时候也会有这个问题。此时若用LZ的办法应该是行不通的(不过LZ对问题的分析是正确的)。关键是内网访问时要在路由也做一次srcnat。
    routeros
    12#
    发表于 2018-7-18 09:00:07 | 只看该作者
    自己在内网,通过wan获得的ip访问 端口转发,
    办法是 做这个nat: extra 这个选项卡 dst-address-type=local
    routeros
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    QQ|小黑屋|手机版|Archiver|广西11选5历史 ( 渝ICP备15001194号-1,渝公网安备 50011602500124号 )

    GMT+8, 2019-8-1 18:13 , Processed in 0.155939 second(s), 26 queries , Gzip On, MemCache On.

    Powered by Discuz! X3.4 Licensed

    © 2001-2017 Comsenz Inc.

    快速回复 广西11选5历史 返回列表
  • 地价10年暴涨4倍背后:供地减半 开发商拿地疯狂 ——凤凰网房产杭州 2019-08-16
  • 把市场经济说成计划经济是不是痴呆病? 2019-08-07
  • 陶峙岳上将率部起义之前 如何处置反对起义的部将 2019-07-27
  • 房价缓慢抬升、库存持续下降 楼市回暖迹象隐现 2019-07-27
  • 人民日报评论员:携手创造更加光明的美好未来 2019-07-23
  • 纪念人民日报创刊70周年 2019-07-23
  • Angelababy高扎马尾坐雪地大笑显俏皮 双手浸冰水被邓超赞“猛女” 2019-07-12
  • 哈萨克斯坦今年计划启动1吉瓦可再生能源项目 2019-07-05
  • 学习贯彻十九大精神不忘初心 牢记使命 奔向未来 2019-07-05
  • 编辑评测:高夫净源控油平衡露 极速补水长效控油 2019-06-14
  • 标记生成出错,请与管理员联系! 2019-06-14
  • 伊春市纪委监委通报7起违反中央八项规定精神的典型问题 2019-06-12
  • 第十二届人民企业社会责任奖评选启动 2019-06-12
  • 中国武器亮相国外 铁甲雄狮大秀视觉盛宴 2019-06-02
  • 城管炫富是病,得治! 2019-06-02
  • 哪个平台有澳洲赛车玩 北京11选5投注计划 赛车pk10走势软件 内蒙古新11选五走势图表 时时彩开奖最快的app 一分赛车计划软件 e球彩走势图总进球数 云南时时下载手机版 重庆老时时开奖结果记录 福彩29选7走势图 云南时时历史开奖记录 七星彩走势图助手 彩宝贝网开奖结果 重庆时时开奖结果记录 上海时时开结果查询 浙江快乐12选5杀号