ローカルマシンを Mikrotik ルーターに割り当てる方法は?

ローカルマシンを Mikrotik ルーターに割り当てる方法は?

専用サーバーがあり、その上にメイン OS として VMWare-Esxi をインストールしました。

次に、 VMWare-Esxi に 4 つの VM を追加しました。

VM1 - Windows Server 2008 - Local IP  192.168.100.10
VM2 - Windows Server 2008 - Local IP  192.168.100.11
VM3 - Windows Server 2008 - Local IP  192.168.100.12
VM4 - Mikrotik Router 6.6 - Public IP 149.252.96.29   // definitely it's not my real IP :)

私がしたいこと?

次のように、Mikrotik ルーターでローカル VM へのポート転送を実装します。

149.252.96.29:1573 == 転送先 => 192.168.100.10:3389

149.252.96.29:1574 == 転送先 => 192.168.100.11:3389

149.252.96.29:1575 == 転送先 => 192.168.100.12:3389

主な質問:

主な質問は、ローカル IP を持つ VM を Mikrotik ルーターに追加する方法 がわからないことです。

どのような助けでも大歓迎です。

答え1

次のようにタブDnatでアクションを使用する必要があります。natfirewall

/ip firewall nat add chain=dstnat  dst-address=149.252.96.29 protocol=tcp dst-port=1573 action=dst-nat to-addresses=192.168.100.10 to-ports=3389
/ip firewall nat add chain=dstnat  dst-address=149.252.96.29 protocol=tcp dst-port=1574 action=dst-nat to-addresses=192.168.100.11 to-ports=3389
/ip firewall nat add chain=dstnat  dst-address=149.252.96.29 protocol=tcp dst-port=1575 action=dst-nat to-addresses=192.168.100.12 to-ports=3389

もちろん、サーバーと通信するには、mikrotik に 192.168.100.x の範囲内の IP アドレスが必要です。

-

また、mikrotik ファイアウォールに拒否ルールがいくつかある場合は、これらの接続を通過させるコードは次のとおりです。

/ip firewall filter add place-before=0 chain=forward protocol=tcp dst-port=3389 action=accept

関連情報