Доступ на внешний интерфейс из локальной сети

Уважаемые гуру, выручайте.
В локальной сети установлен сервер к примеру с адресом 192.168.1.5. Он имеет доступ с внешней сети через DDNS. Все работает норм. Но как получить к нему доступ просто напросто из локальной сети? Можно воспользоваться посредством Hairpin NAT, но тут возникает другая проблема - ведь адрес на внешнем интерфейсе динамический и постоянно меняется. Возможно ли пробросить маршрут из локальной сети сразу на интерфейс?

0

А что мешает создать псевдо адрес на WAN?

0

Сообщение от NoNaMe А что мешает создать псевдо адрес на WAN?

Если не сложно, нарисуйте примерчик?

0

Я могу предполагать, что проблема связана с pptp/l2tp dual access. Бездумно копировать то-же плохо.
0x01F90321062A означает DHCP option 1;249;3;33;6;42. Например Винда(Win7-Win10) умеет получать DHCP option 1,3,6,15,31,33,43,44,46,47,121,249,252
Конкретно:
DHCP.op.1 - NetMask
DHCP.op.3 - Router Option / Default Gateway / Шлюз по умлочанию
DHCP.op.6 - DNS
DHCP.op.33 - Static Route
DHCP.op.42 - NTP
DHCP.op.51 - Lease Time
DHCP.op.58 - Renewal Time
DHCP.op.59 - Rebinding Time
DHCP.op.121 - Classless Static Route
DHCP.op.249 - Microsoft Classless Static Route
Что-бы посмотреть включите:
В логи пойдёт дебаг информация по опциям DHCP.

Например у меня запрашвает 1,15,3,6,44,46,47,31,33,121,249,252,43 (Порядок запроса соблюдён) а получает:
1,3,6,33,121,249,44
Я опускаю, что есть ещё Опции 51-59 и много других.

А попробуйте 0x0103062A2179 или 0x0103062A21F9 интересен результат!

Добавлено через 10 минут
Ксатати если вы владеете английским, то понятную документацию можно взять например у Томсона конкретно AppNote_DHCProuteoptions.pdf
Конкретнее данный мануал включает кратко описанную информацию про RFC2131, RFC2132, RFC3442

0

Сообщение от NoNaMe А попробуйте 0x0103062A2179 или 0x0103062A21F9 интересен результат!

Спасибо за идею, вечером дома попробую... На данный момент значение выставлено в 0x01F90321062A, но чую оно не работает, поскольку с этим значением появился только 1 дополнительный маршрут. А интернет работает что с ним, что и без него. Пытался подключить кабель напрямую к компу и отследить parameter_request_list, но что-то пошло не так и забросил это дело-)

0

Сообщение от alterak А интернет работает что с ним, что и без него.

Значит это не dual access, эта опция лишняя.

Добавлено через 4 минуты
Кстати она какой из данных маршрутов добавляет?

0

Сообщение от NoNaMe Кстати она какой из данных маршрутов добавляет? Код /ip route add distance=1 dst-address=77.106.201.221/32 gateway=10.52.8.1 add distance=1 dst-address=77.106.201.222/32 gateway=10.52.8.1 add distance=1 dst-address=77.106.202.0/24 gateway=10.52.8.1

Эти 3 маршрута вручную были добавлены, а какой точно добавляется при вводе параметра не могу сейчас подсказать

Миниатюры

 

0

А выложите скрин ip cloud

Добавлено через 47 минут
Хотя лучше в приват)

0

Сообщение от NoNaMe А выложите скрин ip cloud Добавлено через 47 минут Хотя лучше в приват)

а ссылка-то для чего? Там кроме ссылки и динамического IP ничего нет-)

0

К сожалению проблема все еще актуальна... может будут еще идеи?

0

add action=dst-nat chain=dstnat comment="WS (ssh, web)" dst-port=2205,80 protocol=tcp to-addresses=192.168.1.5
add action=masquerade chain=srcnat dst-address=192.168.1.5 src-address=192.168.1.0/24

0

Сообщение от NoNaMe add action=dst-nat chain=dstnat comment="WS (ssh, web)" dst-port=2205,80 protocol=tcp to-addresses=192.168.1.5 add action=masquerade chain=srcnat dst-address=192.168.1.5 src-address=192.168.1.0/24

Вот теперь все норм, спасибо большууущее!

0

Поправочка:
add action=dst-nat chain=dstnat comment="WS (ssh, web)" dst-port=2205,80 protocol=tcp to-addresses=192.168.1.5
add action=masquerade chain=srcnat dst-address=192.168.1.5 src-address=192.168.1.0/24 dst-port=2205,80 protocol=tcp

1

Сообщение от NoNaMe Поправочка: add action=dst-nat chain=dstnat comment="WS (ssh, web)" dst-port=2205,80 protocol=tcp to-addresses=192.168.1.5 add action=masquerade chain=srcnat dst-address=192.168.1.5 src-address=192.168.1.0/24 dst-port=2205,80 protocol=tcp

Да по второму правилу я сделал проще... Добавил action=masquerade, а так же для Входящих и Исходящих адресов добавил всю локальную сеть 192.168.1.0/24 без указания портов. Просто мне нужен был доступ из локальной сети через внешний интерфейс не только на 192.168.1.5, а так же и на другие адреса и другие порты.
Еще раз спасибо. Век живи, Век учись-)

0

Как оказалось - вышеуказанная схема так же не работает. В ней открывается доступ из всей локальной сети на адресс 192.168.1.5, но доступ и без данного правила существует.
Мне необходим доступ из локальной сети через ВНЕШНИЙ ИНТЕРФЕЙС на любой адрес локальной сети. Доступ из интернет работает, а из локальной сети по этой же ссылке зайти невозможно.
Вопрос все еще актуален!

0

alterak, вот тут очень подробно с рисунками разжеван Hairpin NAT. Посмотрите, может что упустили у себя?

0

romsan, На Packet Flow диаграму бы кинули ссылку.
Ему уже месяц присылают ссылки на конфиги.

0

https://wiki.mikrotik.com/wiki... acket_Flow
да пожалуйста, только смысл?

Сообщение от alterak Мне необходим доступ из локальной сети через ВНЕШНИЙ ИНТЕРФЕЙС на любой адрес локальной сети. Доступ из интернет работает, а из локальной сети по этой же ссылке зайти невозможно.

а ответ уже дали:

Сообщение от romsan вот тут очень подробно с рисунками разжеван Hairpin NAT

1

Сообщение от romsan alterak, вот тут очень подробно с рисунками разжеван Hairpin NAT. Посмотрите, может что упустили у себя?

Да это все понятно, но у меня не постоянный адрес на wan интерфейсе, а динамический! Это же чертов билайн! Я же в теме указал про это

0

Так что мешает сделать событее на соединение/разоединение и получать ip каждый раз, и маленький скрипт модифицирующий адрес лист?

0

Сообщение от NoNaMe Так что мешает сделать событее на соединение/разоединение и получать ip каждый раз, и маленький скрипт модифицирующий адрес лист?

А разве более простого способа в супермикротике не предусмотрено? Просто раньше стоял Zyxel Giga2, там вообще никаких проблем с этим не было... Решил перейти на более современное и проф. устройство Mikrotik, и тут начались танцы и обходные пути решения-)

0