Suatu hari dilibatkan dengan kasus, bagaimana caranya DMZ dari RouterBoard ke DVR CCTV.
Sudah coba skrip di firewall namun belum berhasil.
Dan akhirnya setelah kurang lebih 1 jam bersama Mbah Google, ketemu juga caranya,
Berikut penjelasanya.
Koneksi internet menggunakan
Radio Motorola Canopy --> RB750 (ether1) --> Local (ether2) --> Switch --> DVR.
IP Public yang digunakan adalah.
202.162.211.5 (ether1)
192.168.1.254 (ether2)
192.168.1.253 (DVR)
Dengan Asumsi RB sudah disetting sebgai Router.
Jika secara default ketika user mengetikan IP Public 202.162.211.5 maka yang akan keluar adalah website default mikrotik.
Jika di setting DMZ, maka ketika ada request dari luar mengetikan IP Public 202.162.211.5 dari webbrowser, maka RB750 akan langsung melemparkannya ke IP DVR, yaitu 192.168.1.253.
Berikut scriptnya :
> ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.1.253 to-ports=80 protocol=tcp dst-address=202.162.211.5 dst-port=80
Sudah saya test, dan tidak ada masalah.
//24-oktober-2009