Mikrotik RB951Ui Firewall

Support
1

Hallo,

wieder einmal eine Frage zu einem Mikrotik RB951Ui.
Habe folgendes Problem:

4 Häuser werden via CAT6a untereinander verbunden Zentral in einem Technikraum auf dem A1 Telekom Gateway.
Bei 3 Häuser davon gibt es bereits ein bestehendes WLAN durch einen TP Link Router.
Beim 4. Haus möchte ich nun einen Mikrotik RB951Ui einsetzen (WLAN funktioniert bereits). Nun hat der Kunde aber eine Steuerung für SmartHome in diesem Gebäude. Möchte nun eine Portweiterleitung erstellen am Mikrotik damit ich von aussen per Internet auf die Steuerung komme.

Vermutlich habe ich einfach einen Forward Fehler in der NAT bei meinem Mikrotik. (Internet hängt an Port 1 WAN und Steuerung an Port 2.)

Wie müsste die richtige Firewallregel heissen?

Gruss
azo

2

@azo1991

Es müsste ein destNAT sein , wie hier im [Beispiel FTP-Server hinter Router].(https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#Port_forwarding_to_internal_FTP_server)

Hier gibts auch eine Einrichtung mit Bildern: http://www.icafemenu.com/how-to-port-forward-in-mikrotik-router.htm

/ip firewall
nat add action=dst-nat chain=dstnat disabled=no dst-port=3999 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.1.200 to-ports=3999

3

he supi dank dir. Versuche ich die Tage.

Gruss