[問答] routerOS port forwarding

[lf2597 (灑滿蔥花)]

Hi All,

最近遇到RouterOS port forwarding 的問題:



相關環境:Hinet => routerOS(rb450Gx4 firmware:6.43)使用浮動IP+
license提供的Domain (sn.mynetname.net) 再轉 ROS店家提供的(ros.tw)


案例1:

我開2個port 一個SSH (xxxx=>轉22)  另一個是SMB(xxxx=> 445)
結果朋友回報 SSH能login進去,但SMB mount不起來如附圖
https://imgur.com/DNmth06


嘗試過換port , 浮動IP+使用Domain:445=>445 ,  浮動IP:445=>445
直接使用浮動IP去mount 都找不到



最後嘗試2種處理方式可以解決:

1.RouterOS轉成用固定IP + 使用Domain:445=>445
2.server 直接pppoe取得固定IP


由此我推測是RouterOS port forwarding的問題,
但不知道原因是什麼(明明SSH可用,但smb卻無法)



案例2:

server 轉移, 新的server直接繼承舊server的local address(192.168.x.x)

此時使用同樣的RDP登入就無法找到.


這個我會跟ARP 有關係?這個還會再去研究



先在此謝謝各位

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.216.102.235 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1604284092.A.30F.html
→ shuinedu: 最近達人們轉到RouterOS的 Telegram 或 FB了，去那問吧
→ lf2597: 謝謝,已經加入了  另外 https://imgur.com/dG1zIzl
→ lf2597: 這是RDP連線失敗 router 顯示的log
→ lf2597: 還正在google中
→ lf2597: 更新.   轉到其他的裝置RDP就可使用,應為主機問題
→ fonzae: dst address type有設嗎?
謝謝回覆,
先回答案例2  RDP servive重啟搞定

至於案例一的部分   還是有問題 NAT rule改成445=>445可以成功連線
但換成其他port (e.g.:43556=>445)就不行(無論固定IP與否)
但rule有顯示package有成功被轉送

認為與port forwarding無關  可能是client端windows檔案總管問題
(因加上port就不能使用)

找時間實驗linux cifs mount看看
※ 編輯: lf2597 (114.137.9.73 臺灣), 11/04/2020 02:05:31
※ 編輯: lf2597 (114.137.9.73 臺灣), 11/04/2020 02:06:35
推 americ: 我覺得從檔案總管那輸入 他就是用445 你沒辦法改
→ americ: 瀏覽器可以用冒號改port 檔案總管不行 我覺得是這樣
→ americ: 只能想辦法把windows預設的445 port改掉 應該吧
→ lf2597: 雖然晚了點, 謝謝回應 現在已用vpn方式解決了 (其實沒必要
→ lf2597: 常駐開著445讓人去打)XD