Portweiterleitung Mikrotik

[torben87]

Hallo,

ich habe mir von Mikrotik den Router RB2011UiAs- 2HnD gekauft.

leider bekommen ich für die Synology DYNDNS (diskstation.me) keine Firewall Freigabe bzw. Port forwarding hin.

Habt ihr Tips für mich?





Danke euch!

 

[ruedi61]

Salü

Bei NAT-Regel 1 und 2, ist die doppelt?
Aktivier bei der Firewall-Regel input DROP und forward DROP (unter Action) das Log und gugg, ob da was gefiltert wird.

 

[torben87]

Hallo,

die Regel enthält einmal related und einmal established Verbindungen .



Leider sind laut Port Scanner die Ports zu und auch der DynDns Dienst ist nicht erreichbar :-(.


Danke dir Ruedi61.

 

[ruedi61]

Das würde ich anders rum machen:

-NAT: alles was auf Port 21 eintrifft von WAN -> auf Synology's IP forwarden

 ;;; FTP SSL
      chain=dstnat action=dst-nat to-addresses=192.168.99.99 to-ports=21 protocol=tcp in-interface=WAN_Interface dst-port=21
      log=no log-prefix=""

-Firewall: forward NEW Connection erlauben

 ;;; FTP SSL
      chain=forward action=accept connection-state=new protocol=tcp in-interface=WAN_Interface dst-port=21 log=no
      log-prefix=""

-Firewall: bestehende Verbindungen erlauben

 ;;; FTP SSL
      chain=forward action=accept connection-state=established,related in-interface=WAN_Interface log=no log-prefix=""

-Firewall: alles andere Drop

 ;;; FTP SSL
      chain=forward action=drop out-interface=LAN_Bridge log=yes log-prefix=""

Achtung, nicht 1:1 so übernehmen, die Interfaces stimmen sicher nicht mit deinen überein.

 

[torben87]

Hallo,

habe ich vorgenommen.

Leider bleibt das Ergebnis das gleiche :-(.

 

[ruedi61]

Gut

so wie ich das jetzt sehe, sind nun 3 Pakete auf den Port 21 getroffen und bei der Firewall durchgeflutscht. Soweit sollte es meiner Meinung funktionieren.
Wahrscheinlich sind die 3 Pakete aber dann verloren gegangen.

Check folgendes:
-Bei NAT hast du die forwarding IP der Synology angegeben? NAT muss ja wissen an welche IP forwarden. (Action-->to-addresses=....)
-Lokale Firewall auf der Syno ev zum testen deaktivieren.

Wenn das auch nicht hilft, dann bei der NAT-Regel das Log aktivieren. Vielleicht gibt es dort Hinweise.

 

[ruedi61]

Ähm bei Port 21 muss der FTP Server natürlich laufen...
nimm sonst zum Testen den Port 80, 443 oder 5001, da läuft sicher der Webserver.