Проброс портов микротик. Начало. Есть желающие помоч начинающему?

McMaster76, вместо 1.1.1.1 и 1.1.1.2 нужно писать свои адреса :))

Я хоть и начинающий, но, простите, не тупой!))))

McMaster76, Я понял. Вам наоборот надо сделать

В IP->Firewall->NAT создаем новое правило
Вкладка General:
Chain: dstnat
Dst. Address: 192.168.1.100
Protocol: TCP
Dst. Port: 22222
Вкладка Action:
Action: dst-nat
To Addresses: 1.1.1.2
To Ports: 22222

McMaster76, Вкладку Action не забываем? Все должно работать

Не забываем. По сути это RDP проброс с изменённым портом. Может для этого надо ещё что добавить?

McMaster76, Нет, не надо. А вы порт свой указываете при подключении? (Это я так, на всякий случай...)

Еще раз для полноты картины:
1. Если сервер снаружи где-то в интернетах (IP 1.1.1.2)
2. Есть Микротик, который смотрит наружу через WAN (IP 1.1.1.1.) и внутрь через LAN (192.168.1.100) с настроенным правилом dst-nat
3. Есть клиент (допустим с IP 192.168.1.101), с которого вы с помощью RDP подключаетесь на 192.168.1.100:22222
4. И не работает?

McMaster76, Paint =)
Я думаю можно найти кучу сайтов. Сам давно не пользовался подобным - не скажу

McMaster76, Все должно работать по схеме Проброс портов микротик. Начало. Есть желающие помоч начинающему?

McMaster76, 3389 порт RDP по умолчанию. Вы его меняли на сервере на 3319?
Напрямую на тот сервер (без проброса портов) подключается?

У меня идеи кончились...
Может конечно у вас еще какие-то хитрые правила файрволла прописаны, но в простейшем случае все должно работать - проверил у себя.

Скажем так, есть белый ip через который можно подключиться к серверу. У меня есть маршрутизатор, через который надо подключиться к этому серверу. Чтобы в из локалки подключались через локальный ip маршрутизатора.

если я вас "правильно" понял то вам нужен
https://wiki.mikrotik.com/wiki/Hairpin_NAT

Maxlinus, не силён в английском. В общем наверно там не то маленько. Надо что бы при обращении к локальному порту роутера, роутер посылал на конкретный IP в интернете. Всё.

/ip firewall nat
add action=dst-nat chain=dstnat disabled=yes dst-port=80 in-interface=bridge1 \
protocol=tcp to-addresses=74.125.205.100 to-ports=80

in-interface= тут указываете свой бридж или мастер порт
dst-port=80 и to-ports=80 ваш порт
to-addresses=74.125.205.100 , тут ваш внешний ип

cделал. не соединяет

покажите ваш конфиг и на какой ип вы конектитесь

https://habrastorage.org/webt/5a/13/ee/5a13ee11771...

вот что мне надо. что в конфиге может быть не так? 1 порт локальный, другой смотрит в интернет. Всё с маршрутизатора пингуется. На той стороне есть маршрутизатор который пробрасывает до сервера. Там всё работает, всё проверено. Т.е. если я в RDP подключении указываю адрес удалённого роутера и нужный порт, то подключение работает. Мне надо что бы я из своей локалки в RDP подключении писал локальный адрес своего микротика с нужным мне портом и микротик кидал меня на тот внешний роутер. всё.

1. нельзя так просто выставлять rdp на ружу
2. используйте для ваших задач vpn

Maxlinus, спасибо