Thread: Port Forwarding dibelakang Modem Speedy dan Mikrotik

saya lagi agak sedikit trouble nih dalam melakukan port forwarding.

koneksi yang saya pakai adalah speedy executive 2MB dengan ip statis. dibelakang modem speedy (DLINK 526B) terdapat RB750. Nah ada ip camera yang terletak dibelakang RB.
IP Modem 192.168.1.1
IP Eth0 RB750 192.168.1.2
IP LAN = 192.168.0.0/24
Ip Camera 192.168.0.240 port 8240.

Di modem saya sudah setting untuk port forwarding, lalu di RB juga saya ada setting seperti ini

Code:

/ip firewall nat chain=dstnat dst-address=192.168.1.2 protocol=tcp port=8240 action=dst-nat to-address=192.168.0.240 port 8240

nah saya coba cek port 8240 secara online... port tersebut terbuka, tetapi ketika saya coba tembak ip statis speedy:8240 ternyata belum bisa terakses.

kira2 apakah ada settingan lain di RB atau ada yang harus saya setting adalah di modem speedy tersebut?

PPPOe dial dari modem atau dari mikrotik ?

harus nya yang di dst-address nya ip public si speedy bukan ip local mikrotik.

coba share ya..
kebetulan saya uda jalan nih ip cam nya
contoh bila port yg mau dibuka 8240
di modem ( tplink punya ku )
port forwarding start port=8240 end port=8240 protocol =all local-address=192.168.1.2 ( ip mikrotiknya )

lalu di mikrotik nya

chain=dst nat protocol=tcp dst port=8240 action=dst nat to-addresses=192.168.0.240 to port=8240

note=jgn di copy paste , soalnya ini saya intip di winbox . kurang bisa console

pastikan dulu modem dlink di set virtual servernya (port forwarding), arahkan ip dan port tujuan ke RB

Originally Posted by d3v4

PPPOe dial dari modem atau dari mikrotik ?

harus nya yang di dst-address nya ip public si speedy bukan ip local mikrotik.

PPOe dial dari modem

di modem sudah setting di virtual server ke ip mikrotik, trus juga untuk port triggeringnya sudah juga... di mikrotik sudah di dsn-nat. coba cek port secara online ternyata port sudah terbuka, dan saya lihat di RB juga ada traffik ke ip 240. Hanya ketika saya coba tembak ip publik:8240 ternyata tidak tampil untuk weblogin si ip camera.

kira2 apa yg harus disetting lagi? secara port sudah terbuka. biasanya waktu saya pakai wireless dari ISP dengan ip statis cukup melakukan port forwarding di mikrotik sudah langsung bisa diakses.

Apakah sudah dicoba dipakein topeng untuk koneksi dari luar menuju ke port 8240?

/ip firewall nat add action=masquerade protocol=tcp port=8240 in-interface=speedy

Originally Posted by d3v4

PPPOe dial dari modem atau dari mikrotik ?

harus nya yang di dst-address nya ip public si speedy bukan ip local mikrotik.

tumben angkat bicara?? setelah diam dalam waktu lama

modemnya di set bridge, dial PPPoE di RB ...
trus bikin dst-nat nya... klo settingan masih standart harusnya dah konek setelah di NAT,
tapi untuk memastikan trafic bisa lewat set seperti ini

Code:

75   ;;; remote ip-cam                                                         
     chain=forward dst-address=10.20.30.40 action=accept                       
                                                                               
76   chain=forward src-address=10.20.30.40 action=accept

ditempat saya jalan dengan itu CMIIW

Kayanya Ga Iso Deh,,,
Jadinya kan kaya jadi Double NAT githu kan ??
Modem di NAT ke RB, RB di NAT ke IP Camera,,,
lebih baik modemnya d bridge aja bro,,
dial PPPoEnya dari RB aja,,,lebih baik githu,,configurasinya juga mudah,,,

Originally Posted by manyuz161

Kayanya Ga Iso Deh,,,
Jadinya kan kaya jadi Double NAT githu kan ??
Modem di NAT ke RB, RB di NAT ke IP Camera,,,
lebih baik modemnya d bridge aja bro,,
dial PPPoEnya dari RB aja,,,lebih baik githu,,configurasinya juga mudah,,,

sudah saya lakukan dan bisa

Originally Posted by vzouh

modemnya di set bridge, dial PPPoE di RB ...
trus bikin dst-nat nya... klo settingan masih standart harusnya dah konek setelah di NAT,
tapi untuk memastikan trafic bisa lewat set seperti ini

Code:

75   ;;; remote ip-cam                                                         
     chain=forward dst-address=10.20.30.40 action=accept                       
                                                                               
76   chain=forward src-address=10.20.30.40 action=accept

ditempat saya jalan dengan itu CMIIW

ic...

jadi salah satu solusinya adalah dial lewat rb dan di modem dijadikan bridge.

untuk ip rb ke modem brarti harus berubah menjadi ip public ya?

ada link untuk panduan setting modem speedy as bridge and dial via mikrotik

saya dah coba modem as bridge dan dial via mt.

cuma koq blon dapet yah?

ini settingan gw

Code:

ip address
Flags: X - disabled, I - invalid, D - dynamic 
 #   ADDRESS            NETWORK         BROADCAST       INTERFACE              
 0   192.168.1.2/24     192.168.1.0     192.168.1.255   ether1-speedy          
 1   192.168.0.222/24   192.168.0.0     192.168.0.255   ether2-lan             
 2   192.168.0.2/24     192.168.0.0     192.168.0.255   ether3-lt1             
 3 I 192.168.5.1/24     192.168.5.0     192.168.5.255   ether4                 
 4 D xxx.xx.xxx.xx/32   118.96.120.1    0.0.0.0         pppoe-speedy

Code:

ip routes
4 ADC  118.96.120.1/32    xxx.xx.xxx.xx   pppoe-speedy       0       
 5 ADC  192.168.0.0/24     192.168.0.222   bridge1            0       
 6 X S  192.168.0.0/24                     ether2-lan         1       
 7 ADC  192.168.1.0/24     192.168.1.2     ether1-speedy      0

Code:

NAT
Flags: X - disabled, I - invalid, D - dynamic 
 0   chain=srcnat action=masquerade src-address=192.168.0.0/24 
     out-interface=pppoe-speedy 

 1 X chain=dstnat action=dst-nat to-addresses=192.168.0.10 to-ports=8080 
     protocol=tcp src-address=192.168.0.0/24 dst-port=80 

 2   chain=dstnat action=dst-nat to-addresses=192.168.0.240 to-ports=8240 
     protocol=tcp src-address=xxx.xx.xxx.xx dst-port=8240

nah kira2 ada kurang dimana yah gw???

kalo depan VYATTA gimana om, ini kan depannya Modem ADSL, ini kayak problem saya sama nih, topologinya ISP--VYATTA--MIKROTIK--web server, dari vyatta nat ke MT dari MT nat ke web server xixixxixixxi ngga jalan, mohon bantuannya master-master

Originally Posted by ryan_sugata

coba share ya..
kebetulan saya uda jalan nih ip cam nya
contoh bila port yg mau dibuka 8240
di modem ( tplink punya ku )
port forwarding start port=8240 end port=8240 protocol =all local-address=192.168.1.2 ( ip mikrotiknya )

lalu di mikrotik nya

chain=dst nat protocol=tcp dst port=8240 action=dst nat to-addresses=192.168.0.240 to port=8240

note=jgn di copy paste , soalnya ini saya intip di winbox . kurang bisa console

ane terapin pada mt ane utk remote squid berhasil,
2 ;;; remote squid
chain=dstnat action=dst-nat to-addresses=192.168.10.10 to-ports=22 protocol=tcp dst-port=22

alhasil bisa deh ane remote itu squid pake putty dari rumah ane... tq gan