Redirecionamento de portas - Mikrotik

[@suporteti8316]

Grato pelo conteudo!

[@lulopes-ju8qz]

cara, você não sabe como me salvou em relação a essa parte de acessar a rede interna utilizando o ip pub com a regra de mascarade

[@LeandroGenari]

Top! Não se esqueça de dar aquela força para o canal! Obrigado!

[@tiagaobm]

Resolveu meu problema! Obrigado!

[@LeandroGenari]

Ótimo! Se inscreva no canal!

[@marcosxaviergil]

GENIAL!!! Resolveu que foi uma beleza !!!! Inscrito e pronto para ver novos videos!

[@LeandroGenari]

Muito obrigado!

[@ChapolinBatera]

Parabéns pelo vídeo, me ajudou muito!

[@LeandroGenari]

Se inscreva no canal para acompanhar os novos vídeos! Obrigado!

[@magnoprado8640]

Professor você mim ajudou muito

[@LeandroGenari]

Agradeço o contato!

[@alissonzuza]

Cara salvou tem varios artigos mesmo , mas o seu video percebi o modo limpo de fazer ai funcionou corretamente vlw mesmo

[@jorgeciriacotech]

Muito obrigado meu amigo. Uso ddns Mikrotik para hospedar um servidor de jogos e estava com dificuldade para monitorar. Você me ajudou muito!

[@LeandroGenari]

Opa fico feliz que deu certo. Compartilhe esse vídeo com mais pessoas e divulgue o canal, isso me ajuda bastante. Obrigado!

[@edsonzanatta6585]

Neste caso seria de acesso de fora pra dentro correto ?, e como crio uma regra de dentro pra fora ?, no caso, o sistema da rede interna, precisa acessar uma url-porta com endereço de ddns.

[@LeandroGenari]

Conceito do hairpin nat é tomada de decisão para resolver um acesso externo dentro da própria rede. Quando você precisa acessar um conteúdo que não esta sobre a sua autonomia, você não tenho nenhuma regra de restrição ou configuração que atrapalhe, as configurações ficam a encargo do roteador que esta com ddns em questão.

[@pedroaragao6831]

Parabéns pelo vídeo Leandro. Segue minha ajuda: Como pegar o ip publico atual e colocar no campo Dst. Address das regras de dstnat do Hairpin >> 1. Habilita o serviço de DDNS do próprio Mikrotik em IP/Cloud: DDNS Enabled: ativa DDNS Update Interval: 00:01:00 Update Time: ativa Vai aparecer o endereço ddns do Mikrotik e o ip público que está atualmente respondendo na rede. Aplica/OK 2. Cria um script em System/Script: Name: coloca um nome qualquer (Ex.: ip_atual) Policy: read, write, test Source: /ip firewall nat set dst-address=[/ip cloud get public-address] numbers=4,6,8 Onde 4, 6 e 8 são os números das regras em IP/Firewall/NAT que você quer atualizar (separados por vírgula) Aplica/OK 3. Criar um agendamento em System/Scheduler: Name: coloca um nome qualquer (Ex.: ip_atual) Start Date: dia atual se já não estiver Start Time: a hora que você quer que o agendamento comece a rodar, eu coloco pra início um ou dois miutos a frente da hora atual Interval: intervalo de execução, eu coloco 00:00:10 (dez segundos) Policy: read, write, test On Event: nome do script criado no passo 2 (ip_atual) Aplica/OK Assim habilitamos o ddns da própria Mikrotik, criamos um script que pega a informação public address de ddns e seta no campo Dst Address das regras de Hairpin que precisam ter o ip público setado e por fim criamos um agendamento para rodar o script a cada 10 segundos fazendo com que mesmo que o ip público mude devido ao link dinâmico sempre vai estar o atual.

[@LeandroGenari]

Bom dia. Não me lembro se no vídeo eu mostro o script, mas eu tenho ele rodando.. aí tem diversas situações, muitas vezes preferimos não usar o ddns do Mikrotik. Se inscreva no canal e assista aos outros vídeos. Obrigado!

[@pedroaragao6831]

@@LeandroGenari No vídeo você não mostra o script, fala que ía mostrar em outro vídeo eu acho. Mas vlw pelo toque. Se puder tirar uma dúvida? Em que situação o ddns do mikrotik difere de um serviço como NoIp ou DynDdns?

[@LeandroGenari]

@@pedroaragao6831 Tem clientes que preferem, pelo fato de ser mais simples decorar o ddns da Dyn ou do No-ip. Em questão de funcionabilidade é a mesma coisa.

[@LeandroGenari]

@@pedroaragao6831 Sabia que tinha feito um link para o script: bit.ly/dst-address

[@BrunoOliveira-hj3kr]

Parabéns, seu vídeo foi essencial para me ajudar! Valeu cara!

[@LeandroGenari]

Obrigado! Se inscreva no canal, ajuda bastante e deixei seu like.

[@Richardyw]

Muito bom o video amigo mas poderia me dar um norte tenho uma conexao ipsec funcionando com um ip gerado pela hospedagem tipo 10.101.50.10 porta 9010 o que acontece os usuarios Vpn pingam minha rede interna mas nao pingam esse ip do Ipsec em algumas regras pingam mas a porta esta fechada mesmo eu configurando a porta la en dst sera poderia me dar um norte que tipo de nat para acessar esse ip a partir dos usuarios vpn

[@lfmonitoramento]

Boa tarde ótimo vídeo mas na aba action que vc colocou nas regras ?

[@LeandroGenari]

Boa noite IP/FIREWALL/NAT. A ação de uma regra você colocadst-nat e faz o redirecionamento, nao outra você faz o mascaramento para interface local.

[@lucianosilvasantos5239]

Leandro Genari e na aba action e dstnat e coloca o ip do pc novamente com porta ?

[@LeandroGenari]

@@lucianosilvasantos5239 Tem que ser o ip público da sua interface de entrada de internet e a porta e depois na aba "action" ai você coloca o ip do dispositivo da rede e a porta para redirecionamento.

[@lucianosilvasantos5239]

Leandro Genari entendi por acaso vc não tem o script pra atualização? Posso pagar pela informação

[@LeandroGenari]

@@lucianosilvasantos5239 Entra em contato pelo e-mail: [e-mail]

[@bernardmaciel]

Gostei do vídeo Leandro, e como você ja havia falado tenho mesmo esse problema na minha rede.

Nao funciona na rb3011. Talves seja pq eu uso balance por rotas

Eu usava uma 750gr3 com balance por marcacoes e funcionava direto o acesso externo e interno sem precisar fazer o harpin nat

[@LeandroGenari]

Bom dia. Deve ser alguma regra, na gravação do vídeo eu tinha apenas uma link, agora possuo um "load balance". Você tem a regra que o pessoal chama de "by pass" no Mangle, para não deixar o que é "rede local" entrar no algorítimo do "PCC" ?

Nao tenho. No mangle tenho so a configuração do balance mesmo (Mark Conn e Mark Route) e o meu balance eu nao uso pcc eu divido por rotas tipo do ip 2 ao 75 sai no link1 do 76 ao 128 sai pelo link2 do 129 ao 254 sai pelo link3. Quando era o pcc na rb 750 funcionava

[@LeandroGenari]

@ Se houver a necessidade de estabelecer essa regra, entra em contato pelo email: [e-mail]

[@marine1718]

Obrigado pela ajuda partilhe o script para actualizar o ip automaticamente!

[@LeandroGenari]

Se inscreva no canal! Me manda um e-mail([e-mail]), e me explica como está sendo a sua forma de conexão com a internet.

[@contatoricardosouza]

Leandro, primeiramente parabéns pelo video. Gostaria de tirar uma duvida com você. Fiz exatamente igual a você e tenho acesso tanto interno quando interno no meu servidor VOIP pelo ip externo. Porém se tento autenticar um ramal ip usando o ip externo dentro da rede na porta SIP 5060 não consigo. Estou usando exatamente a mesma regra que usei para as poras HTTP/HTTPS que deu certo. Sabe me falar onde posso ter errado ?

[@erickrichardkatagiri]

Você conseguiu resolver?

[@douglassilveiralima]

Aqui não funcionou. Estou com uma Intelbras CIP 850. Uso meu celular como ramal através do app IS Mobile, no 4G funciona muito bem, quando estou na rede interna não regista o celular. Poderia me dar uma ajuda?

[@LeandroGenari]

Bom dia, tudo bem? Peço desculpas pela demora em responder, entra em contato por e-mail e passa seu WhatsApp, [e-mail]

[@falando_com_Deus]

Tudo bem Leandro, tenho Balance com PPPoE e a regra não está funcionando para mim. Poderia me dizer o que fazer?

[@LeandroGenari]

Bom dia. Se eu pudesse acessar o equipamento seria mais fácil para solucionar. Se você quiser entrar em contato por email: [e-mail]

[@falando_com_Deus]

@@LeandroGenari enviei um

[@magnoprado8640]

Tou precisando de ajuda

[@lgmimportech9346]

Bom dia amigo, tenho uma rb951, o script não funcionou para mim, poderia me ajudar?

[@LeandroGenari]

Boa noite. Entra em contato pelo e-mail: [e-mail], aguardo contato.

[@carloseduardoalmeida3767]

Bom dia. Tenho um cenário parecido com o seu, estava funcionando normal com o modem em bridge. Porem o modem foi trocado por um que está roteador, não sei se foi isso mas a regra que acessa de dentro da rede parou de funcionar. De fora da rede está normal, poderia me ajudar.

[@LeandroGenari]

Você está fazendo um DMZ para o Mikrotik? Se sua resposta for sim, grande chance de o problema ser esse. Faço o encaminhamento de portas, das quais forem necessária para o Mikrotik, que provavelmente vai resolver seu problema. Lembre-se de inscrever no canal, e precisando de algum suporte entre em contato pelo e-mail: [e-mail]

[@magnoprado8640]

Mano mim da uma ajuda

[@enortetecnologia]

Ola amigo, vc tem esse script de atualizar o IP da conexão dinâmica no dst-address que vc falou no vídeo ? E claro, for possível compartilhar com a gente... rsrsrs

[@LeandroGenari]

Tenho um exemplo sim. Se possível se inscreva no canal! Passa seu e-mail que eu envio para você.

[@enortetecnologia]

@@LeandroGenari Blz mano.... [e-mail]

[@ritchie-jemirinformaticaco5276]

Ola vc poderia me enviar este script tb ? [e-mail]

[@jsergioferreira7165]

Leandro, pode por gentileza fazer um vídeos explicando como fazer um Script de atualizar sempre o IP público dinâmico, para que eu possar ele adiante, assim resolver nat em consoles PS4 nat tipo 1

[@defreitas118]

Aqui só funcionou fazendo assim: kzbin.info/www/bejne/nJ_RfnmMd9mDmLc

[@fernandovaini3258]

Parabéns pelo vídeo, me ajudou muito!!! Poderia compartilhar comigo tb o script? Meu email é [e-mail]

[@LeandroGenari]

Obrigado, não se esqueça de se inscrever no canal para não perder dicas como essa!

[@LeandroGenari]

Segue o link contendo o script: bit.ly/dst-address