Zusamenfassend:
Ich möchte wissen, wie ich bestimmte Ports auf Mikrotiks RouterOS weiterleiten kann. Ich habe online nachgeschaut und mehrere Videos/Tutorials gefunden, aber aus irgendeinem Grund kann ich es nicht tun. Weitere Informationen finden Sie weiter unten.
Einzelheiten:
Ich verwende einen Ping-Reduzierungsdienst für Online-Spiele. Der Dienst ist im Kern ein VPN, das einen sehr schnellen Port zum Senden und Empfangen von Daten verwendet, um den Gesamt-Ping zu reduzieren und die Qualität des Online-Spiels zu verbessern.
Das Unternehmen, das dieses VPN verkauft (nennen wir es A), kauft die Bandbreite von einem anderen Unternehmen (nennen wir dieses B). Das Unternehmen B gibt dem Unternehmen A ein Mikrotik RouterOS-Panel und A verwendet es, um uns den VPN-Dienst bereitzustellen.
Wie Sie vielleicht wissen, müssen beim Online-Gaming bestimmte Ports weitergeleitet werden, um einen offenen NAT-Typ zu erreichen. Ich habe die Firma A kontaktiert und sie darüber informiert. Sie haben B kontaktiert und gesagt, dass die Ports jetzt für sie geöffnet sind. Die Firma A hat versucht, die Ports weiterzuleiten und hat mir gesagt, dass sie das getan haben, aber ich erhalte bei meinen Spielen immer noch den strengen/moderaten NAT-Typ.
Wenn ich mich direkt verbinde, erhalte ich Open NAT. Ich denke also, dass meine Konfiguration korrekt ist. Ich verbinde mich einfach mit VPN und versuche es erneut, aber es wechselt zu Streng/Moderat.
Außerdem habe ich versuchthttp://www.yougetsignal.com/tools/open-ports/aber sowohl bei direkten als auch bei VPN-Verbindungen heißt es, dass der Port geschlossen ist!! (obwohl ich Open NAT bekomme). Ich habe meine Ethernet-Verbindung auf eine statische IP eingestellt und in meinem Netzwerk mein Modem für die Ports konfiguriert. So sieht es aus:
Es könnte ein Problem auf B-, A- oder meiner Seite geben und ich bin mir nicht sicher, wie ich es auf beiden überprüfen kann. Kann Firma A die Ports auf RouterOS überprüfen, um zu sehen, ob sie weitergeleitet werden? Gibt es eine Möglichkeit für mich, sie zu überprüfen? Mache ich etwas falsch?
Antwort1
Vergessen Sie NAT, DMZ ist die beste Lösung. In der Konsole
ip firewall
Aktion hinzufügen=src-nat Kette=srcnat Kommentar=dmz-src deaktiviert=ja Quelladresse=192.168.1.0 an Adressen=201.xxx
add action=dst-nat chain=dstnat comment=dmz-dst disabled=no dst-address=201.x.x.x to-addresses=192.168.1.0
add action=masquerade chain=srcnat comment=masquerade-local out-interface=WAN
Dabei ist die Zieladresse Ihre öffentliche IP-Adresse und die Zieladresse Ihr lokaler Router/Gaming-PC.