Mikrotik - NAT の背後にある NAT

Mikrotik - NAT の背後にある NAT

私にはルーターが 2 台あります。1 台はインターネット プロバイダーから提供されたもので、私が制御することはできません (プロバイダーのみが制御できます)。もう 1 台は Mikrotik HAP ac (RB962UiGS-5HacT2HnT) です。

以前はルーターがプライマリで、いくつかのポートが転送されていました。現在はセカンダリなので、ルーターの IP に転送するように依頼しました。しかし、実際にはうまくいきません。

私の設定は次のようになります:

外部ルーター: 192.168.1.1 内部ルーターの静的 IP: 192.168.1.10

外部ポート 7722 は 192.168.1.10 の 7722 に転送されます

内部ルーター(Mikrotik)の IP: 192.168.88.1、内部ネットワーク内のサーバーの IP は 192.268.88.25 です

内部ルーター (Mikrotik) には次のルールがあります。

チェーン=dstnat アクション=dst-nat 宛先アドレス=192.168.88.25 宛先ポート=22 プロトコル=tcp dst-address=192.168.1.1 dst-port=7722

ループに別のルーターを追加する前は、dst-address は外部 IP アドレスであり、これは非常にうまく機能していました。

しかし、今は動作していません。何が足りないのか分かりますか?

彼らのルーターは 5Ghz ネットワークをサポートしておらず、ワイヤレスが非常に遅いため、使用できません。ただし、Mikrotik はそれを「制御」できるようにしたいため、彼らの光学機器を直接 Mikrotik に接続することはできません...

答え1

最初のルータはパケットを 192.168.1.10:7722 にリダイレクト (宛先を書き換え) しています。

したがって、これは Mikrotik の NAT ルールで一致させる必要があるアドレスとポートです。

関連情報