Configurarea redirecționării de porturi cu un router Mikrotik

Procedura de redirecționare de porturi constă în crearea unei access-list securizate numite "SmartOLT" care include domeniul tău SmartOLT (IP-ul se rezolvă automat) și care va avea permisiunea să comunice cu OLT-urile.

Completează cele două câmpuri de mai jos și fiecare comandă este generată pentru instalarea ta. Valorile pe care s-ar putea să fie nevoie să le schimbi sunt evidențiate cu albastru.

1Creează o address-list cu serverele SmartOLT

/ip firewall address-list add address=yourcompany.smartolt.com list=SmartOLT

Dacă nu folosești Mikrotik, contactează suportul pentru lista completă de IP-uri care trebuie permise.

2Configurează redirecționarea de porturi

Pentru pachetele primite de la source-address-list SmartOLT acțiunea va fi dst-nat către IP-ul privat al OLT-ului.
Ca să folosești mai multe OLT-uri pe aceeași IP publică, incrementează fiecare port extern (Ex. pentru OLT2: 2334, 2323, 2162).

/ip firewall nat add action=dst-nat chain=dstnat dst-port=2333 protocol=tcp src-address-list=SmartOLT to-addresses=192.168.200.2 to-ports=23 comment=SmartOLT

/ip firewall nat add action=dst-nat chain=dstnat dst-port=2322 protocol=tcp src-address-list=SmartOLT to-addresses=192.168.200.2 to-ports=22 comment=SmartOLT

/ip firewall nat add action=dst-nat chain=dstnat dst-port=2161 protocol=udp src-address-list=SmartOLT to-addresses=192.168.200.2 to-ports=161 comment=SmartOLT

3Permite OLT-ului să contacteze serverele SmartOLT

/ip firewall nat add action=masquerade chain=srcnat dst-address-list=SmartOLT comment=SmartOLT