transfert de port d'Internet vers le routeur interne

0

J'essaie de transférer à partir d'Internet via un routeur principal mikrotik (192.168.1.0/24) vers un deuxième routeur sur un autre sous-réseau 192.168.2.0/24 pour atteindre un DVR à l'adresse 192.168.2.20

Je peux voir la page Web du DVR mais taper Utilisateur et mot de passe ne fonctionne pas, il semble que le DVR ne sache pas comment renvoyer l'adresse Internet

port-forwarding webserver mikrotik-routeros Daniel Romero
la source
Si vous parvenez à la page Web, vous nous renverrez les choses. Nous avons besoin de plus de précision pour pouvoir aider. Veuillez expliquer les paramètres de votre réseau (dans le contexte de ce que vous essayez d'accomplir ici) et de ce que vous avez déjà tenté de faire pour identifier un coupable. IE L'interface utilisateur du DVR répond-elle comme prévu si vous appuyez directement dessus? Que diriez-vous si vous le frappez depuis l'adresse extérieure du routeur intérieur?
cʜιᴇ007
Sauf si vous avez une bonne raison de séparer le deuxième sous-réseau du premier, il est généralement déconseillé de faire fonctionner un routeur compatible NAT derrière un autre. Même si vous avez besoin de la séparation, il existe généralement de meilleures solutions qu'un deuxième routeur, par exemple un réseau local virtuel, bien que cela ne soit pas toujours possible.
MBraedley
Utiliser une adresse interne (192.168.2.20) fonctionne bien, je peux envoyer une requête ping à une adresse Internet depuis le routeur, mais je ne peux pas voir la page Web
Daniel Romero
J'ai accès à Internet sur le site 1, le site 2 (emplacement dvr) et achemine tous les accès à Internet à partir du site 1.
Daniel Romero

Réponses:

0

Confirmez ceci:

  • Mikrotik a une règle dst-nat dans NAT FIREWALL IP avec le port dst 80 à l'adresse dst 192.168.2.20
  • Mikrotik connaît la route 192.168.2.0/24 dans IP ROUTE
  • Le deuxième routeur a par défaut gw à 192.168.1.1/24
  • DVR a gw-deuxième routeur par défaut

Il est possible que le DVR utilise https ou un autre port pour y accéder? Vous devez rediriger tous les ports utilisés.

gilito
la source