bvb09-fan
Goto Top

Hairpin NAT Mikrotik RB5009

hey
Ich brauchte hilfe mit den richtigen Einstellungen für das Hairpin NAT im Mikrotik.
Port 80 und 443 WAN (dynamische Ip) zum Ngnix Proxy Manager (192.168.178.2) der die Domain Anfragen zum Server (192.168.10.20 sendet. Adguard nutze ich als DNS Server (10.10.8.2).

Danke

Content-ID: 672438

Url: https://administrator.de/forum/hairpin-nat-mikrotik-rb5009-672438.html

Ausgedruckt am: 12.04.2025 um 20:04 Uhr

bloodstix
bloodstix 10.04.2025 um 16:51:05 Uhr
Goto Top
Was genau möchtest du hier mit Hairpin-NAT erreichen? Ein einfaches NAT von externen IF auf die interne IP sollte ausreichen.
aqui
aqui 10.04.2025 aktualisiert um 17:08:55 Uhr
Goto Top
Besser als der Hersteller selbst kann man es nicht erklären! Its all on the web!!
https://www.youtube.com/watch?v=1I5FywY6opQ
BVB09-FAN
BVB09-FAN 10.04.2025 aktualisiert um 17:28:39 Uhr
Goto Top
leider habe ich eine dynamische Ip
hätte ich wie im video eine statische ip würde ich sie eintragen

und Danke
BVB09-FAN
BVB09-FAN 10.04.2025 um 17:40:40 Uhr
Goto Top
ich komme vom local Netzt nicht auf meine Domain Adressen nur von aussen. intern nur über die IP
aqui
aqui 10.04.2025 aktualisiert um 17:57:31 Uhr
Goto Top
leider habe ich eine dynamische Ip
Wieso "leider"??
Dann setzt du in der NAT Regel statt IP WAN Adresse eben Outgoing Interface auf dein WAN Interface.
Einfach mal kreativ nachdenken... face-wink
BiberMan
BiberMan 10.04.2025 aktualisiert um 19:43:48 Uhr
Goto Top
Zitat von @BVB09-FAN:

leider habe ich eine dynamische Ip
hätte ich wie im video eine statische ip würde ich sie eintragen

und Danke

Quark, brauchst du nicht, mach es so wie hier da steht wie's auch geht, viele Wege führen nach Rom ...
Hairpin-NAT mit Mikrotik Router am Telekom Glasfaseranschluss
Wenn du stattdessen SPLIT-DNS machen würdest (externe Domain auf dem internen DNS-Server per A-Record auf die interne lokale IP umleiten) , bräuchtest du auch noch nicht mal Hairpin-NAT und würdest deinem Router einige zusätzliche Arbeit mit dem Masquerading ersparen 😉