Configuración para hacer DST-NAT usando Layer7

Recurso Configuración para hacer DST-NAT usando Layer7

Configuración para hacer DST-NAT usando Layer7

Gratis

Configuración que permite hacer DST-NAT usando Layer 7, registrando las direcciones IP del servidor al que queremos evitar conectar para cambiar dicha direcciones IP de destino por una nueva que nosotros le indiquemos.

Compact file ReglasDstNatConL7

Descargar

# CONFIGURACIÓN ESTÁNDAR PARA CONECTAR EL ROUTER A INTERNET

# Cliente DHCP para conectar el router a internet
/ip dhcp-client
add disabled=no interface=ether1

# Configuración del bridgeLAN
/interface bridge
add name=bridgeLAN

/interface bridge port
add bridge=bridgeLAN interface=ether5

# DESCOMENTA ESTA LÍNEA SI TU ROUTER TIENE INTERFAZ WLAN1
#add bridge=bridgeLAN interface=wlan1

# Se agrega enmascaramento del tráfico que salga a internet
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1

# Se agrega la dirección IP del bridgeLAN para que funcione como gateway para
# nuestra red LAN
/ip address
add address=192.168.1.1/24 interface=bridgeLAN network=192.168.1.0

# Se confgura el servidor DHCP
/ip pool
add name=dhcp_pool0 ranges=192.168.1.2-192.168.1.254

/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=bridgeLAN name=dhcp1

/ip dhcp-server network
add address=192.168.1.0/24 gateway=192.168.1.1

# DESCOMENTA ESTAS LÍNEAS SI TU ROUTER TIENE INTERFAZ WLAN1
#/interface wireless
#set [ find default-name=wlan1 ] country=mexico disabled=no frequency=auto \
#    frequency-mode=manual-txpower installation=indoor mode=ap-bridge ssid=\
#    "INTERNET PUBLICO" tx-power=-1 tx-power-mode=all-rates-fixed \
#    wireless-protocol=802.11

#/interface wireless security-profiles
#set [ find default=yes ] supplicant-identity=MikroTik

# Configuración para hacer DST-NAT usando Layer 7 y una lista de direcciones IP
# CAMBIA descargas.livaur.com POR EL DOMINIO QUE REQUIERAS
/ip firewall layer7-protocol
add name="dominios_de_servidores_a_hacer_dst-nat" regexp=descargas.livaur.com

/ip firewall mangle
add action=add-dst-to-address-list address-list=\
    direcciones_ips_de_host_a_hacer_dst-nat address-list-timeout=none-dynamic \
    chain=prerouting connection-state=new,untracked dst-address-list=\
    !direcciones_ips_de_host_a_hacer_dst-nat layer7-protocol=\
    dominios_de_servidores_a_hacer_dst-nat

# CAMBIA LA DIRECCIÓN IP A DONDE QUIERAS LA REDIRECCIÓN
/ip firewall nat
add action=dst-nat chain=dstnat dst-address-list=\
    "direcciones_ips_de_host_a_hacer_dst-nat" to-addresses=159.65.105.52

COMENTARIOS

Ningún comentario por el momento