找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 2427|回复: 4

[其它] 不能将公共地址连接到私有地址

[复制链接]
发表于 2005-1-14 08:25:38 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
我按照 MikroTik 官方的 howto 将我的一个公共网址连接到局域网的一台 PC ,所谓 Full NAT. 做好以后,我从公网上访问 PC 上的 FTP,或者 ping 这个地址,都无法访问。检查了一下,无任何 DROP 的 log. Connections 显示我的连接状态为 "SYN-SENT"DST-NAT 显示收到了包. Src-NAT 无任何包发出. 以下为我的配置,看大家有什么建议?是什么造成这个问题?

CODE
/ ip address add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 \     interface=local comment="added by setup" disabled=no add address=221.0.X.218/29 network=221.0.X.216 broadcast=221.0.X.223 \     interface=CNC comment="Connect to CNC WAN" disabled=no add address=221.0.X.219/29 network=221.0.X.216 broadcast=221.0.X.223 \     interface=CNC comment="" disabled=no add address=221.0.X.220/29 network=221.0.X.216 broadcast=221.0.X.223 \     interface=CNC comment="" disabled=no add address=221.0.X.221/29 network=221.0.X.216 broadcast=221.0.X.223 \     interface=CNC comment="" disabled=no add address=221.0.X.222/29 network=221.0.X.216 broadcast=221.0.X.223 \     interface=CNC comment="" disabled=no


CODE
/ ip route add dst-address=0.0.0.0/0 preferred-source=0.0.0.0 gateway=221.0.X.217 \     distance=1 comment="" disabled=no


CODE
/ ip firewall dst-nat add dst-address=221.0.X.222/32 action=nat to-dst-address=192.168.0.2 \     comment="" disabled=no


CODE
/ ip firewall src-nat add src-address=192.168.0.2/32 action=nat to-src-address=221.0.X.222 \     comment="" disabled=no add src-address=192.168.0.0/24 out-interface=CNC action=nat \     to-src-address=221.0.X.218-221.0.X.221 comment="NAT \     everything leaving the external interface" disabled=no
routeros
发表于 2005-1-14 09:38:21 | 显示全部楼层
我试过好使啊,就是这么配的.
routeros
回复

使用道具 举报

 楼主| 发表于 2005-1-14 09:57:48 | 显示全部楼层
删除旧内容
routeros
回复

使用道具 举报

 楼主| 发表于 2005-1-16 23:57:44 | 显示全部楼层
说来惭愧,终于发现问题了。我公司的网络是一个超大的 Intranet ,通过路由器连接到上海中心机房。为了工作的正常开展,我将默认网关设置了公司的 gateway。上 internet 都是使用 MikroTik 的 Proxy 功能。MikroTik 的 D-NAT 的工作原理应该是这样:外部的请求被 MT 接收,按照设定好的 D-NAT 转发给目标 IP ,此时发送的是 (from 请求者的 IP)  to (LAN 的保留 IP)。LAN 上的 Server 接到 SYN Send 信息后会给予 SYN received 应答,但这个应该是按照本地机的默认网关返回的,因为我没将默认网关设置成 MT ,SYN received 被送到了我的 Intranet ,MT 未收到应答就断开外部的服务请求了。唉,如果我知道我公司的 IP 段就好了(暴多,且是真实的 IP),做个策略路由就没这么多罗嗦事了。
routeros
回复

使用道具 举报

 楼主| 发表于 2005-1-17 15:30:18 | 显示全部楼层
顶一下,让大家都看看,或许会有点小帮助
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-12-23 17:52 , Processed in 0.104977 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表