Две изолированные сети, доступ по РДП
Добавлено: 19 ноя 2018, 11:01
Есть две сети
гостевой вай-фай 10.1.1.0/24
рабочая сеть 192.168.1.0/24
они изолированы
/ip route rule
add action=unreachable dst-address=192.168.1.0/24 src-address=10.1.1.0/24
add action=unreachable dst-address=10.1.1.0/24 src-address=192.168.1.0/24
есть проброс порта извне для подключения по РДП.
/ip firewall nat
add action=dst-nat chain=dstnat comment="RDP SERVER" dst-address=ххх.ххх.ххх.ххх dst-port=ххххх log=yes log-prefix=-RD_ protocol=tcp src-address-list=UA to-addresses=192.168.1.200 to-ports=ххххх
из обеих сетей виден внешний IP маршрутизатора, но вот с гостевого вай-фая не подключается к РДП, хотя пинг внешнего адреса есть.
Подскажите в чем проблема?
п.с. src-address-list=UA - список IP для подключения со страны. Я его отключал когда пытался подключатся с гостевого вай-фай.
По форуме поискал вроде таких тем не нашел, извиняйте если искал не внимательно.
я прикидываю что копать нужно где то здесь:
/ip firewall nat
add action=dst-nat chain=dstnat comment="RDP<-Local-guest wifi" dst-address=ххх.ххх.ххх.ххх dst-port=ххххх in-interface=bridge-free-wifi protocol=tcp to-addresses=192.168.1.200 to-ports=ххххх
add action=src-nat chain=srcnat dst-address=192.168.1.200 dst-port=ххххх out-interface=bridge-free-wifi protocol=tcp to-addresses=192.168.1.1
но что то где то не так.
гостевой вай-фай 10.1.1.0/24
рабочая сеть 192.168.1.0/24
они изолированы
/ip route rule
add action=unreachable dst-address=192.168.1.0/24 src-address=10.1.1.0/24
add action=unreachable dst-address=10.1.1.0/24 src-address=192.168.1.0/24
есть проброс порта извне для подключения по РДП.
/ip firewall nat
add action=dst-nat chain=dstnat comment="RDP SERVER" dst-address=ххх.ххх.ххх.ххх dst-port=ххххх log=yes log-prefix=-RD_ protocol=tcp src-address-list=UA to-addresses=192.168.1.200 to-ports=ххххх
из обеих сетей виден внешний IP маршрутизатора, но вот с гостевого вай-фая не подключается к РДП, хотя пинг внешнего адреса есть.
Подскажите в чем проблема?
п.с. src-address-list=UA - список IP для подключения со страны. Я его отключал когда пытался подключатся с гостевого вай-фай.
По форуме поискал вроде таких тем не нашел, извиняйте если искал не внимательно.
я прикидываю что копать нужно где то здесь:
/ip firewall nat
add action=dst-nat chain=dstnat comment="RDP<-Local-guest wifi" dst-address=ххх.ххх.ххх.ххх dst-port=ххххх in-interface=bridge-free-wifi protocol=tcp to-addresses=192.168.1.200 to-ports=ххххх
add action=src-nat chain=srcnat dst-address=192.168.1.200 dst-port=ххххх out-interface=bridge-free-wifi protocol=tcp to-addresses=192.168.1.1
но что то где то не так.