미크로틱 자작 x86 443,80포트 문제점

블랙펄   
   조회 274   추천 0    

검색신공하여 설정하긴 했는데 큰 문제점이 있습니다.

헤어핀 이리 설정하니 잘동작은 됩니다.만....

/ip firewall nat

add chain=dstnat dst-address=외부아이피 protocol=tcp dst-port=80 \

  action=dst-nat to-address=내부아이피  <나스내부주소 등록>

add chain=dstnat dst-address=외부아이피 protocol=tcp dst-port=443 \

  action=dst-nat to-address=내부아이피 <나스내부주소 등록>

add chain=srcnat out-interface=WAN action=masquerade


여기서 외부ip는 유동ip인데 주소가 바뀌면 말짱 도루묵인데요... 좋은방법없을까요


다시 검색신공하여 다른방법이 있던데요..

add chain=dstnat dst-address=!192.168.1.1 protocol=tcp dst-port=80 \  

  action=dst-nat to-address=192.168.1.60  <나스내부주소 등록> 

extra dst.address type=local


!표로 부정하면 된다고해서 해봤는데 잘되긴하는데 맞게 설정한건지요?

문상용
짧은글 일수록 신중하게.
RIGIDBODY 06-10
제가 2번째로 설정해 쓰고 있습니다. 몇년째 쓰는데 아무 이상 없습니다.
     
블랙펄 06-10
2번째방법이 맞는군여. 감사합니다.




QnA
제목Page 7/4989
2015-12   15377   백메가
2014-05   3220113   정은준1
06-12   240   통통9
06-11   243   권오준
06-11   344   전설속의미…
06-11   333   isaiah
06-11   225   김민성
06-11   181   IRIX6530
06-11   337   신길동뚠뚠이
06-11   274   행복하세
06-11   267   무아
06-11   241   겨울나무
06-11   194   레몬트리7
06-11   174   암흑루피
06-11   150   하셀호프
06-11   143   전설속의미…
06-10   365   heck
06-10   275   블랙펄
06-10   278   짱님
06-10   230   구차니
06-10   375   나비z
06-10   225   화이트노이즈