Телеграмм чат группы MikrotikRus страница 32120

2019 December 15

AG

Сергей

добавь разрешающее правило
/ip fi fi add chain=forward dst-address=172.26.0.4 protocol=tcp dst-port=80 action=accept place-before=0

источник

14:55пожаловаться #1

AG

Andrey Gumilev in MikrotikRus

Сергей

добавь разрешающее правило
/ip fi fi add chain=forward dst-address=172.26.0.4 protocol=tcp dst-port=80 action=accept place-before=0

для ссх тоже сделал правило , трафик пошёл конекта нет. На другой стоне для ссх там ЦентОс7 она и как внп клиент служит. С мика на 22 зайти могу. С любой другой тачки нет (из вне)

источник

15:00пожаловаться #2

С

Сергей in MikrotikRus

Если на скрине видно все правила фильтра, то мое разрешающее правило среди не запрещенного по умлолчанию не поможет. Но счетчик на нем растет, уже хорошо.

Тогда показывай экспорт nat куда-нибудь на пастбин
/ip fi na exp
А лучше сразу всего файервола:
/ip fi exp

источник

15:00пожаловаться #3

AG

Andrey Gumilev in MikrotikRus

Сергей

Если на скрине видно все правила фильтра, то мое разрешающее правило среди не запрещенного по умлолчанию не поможет. Но счетчик на нем растет, уже хорошо.

Тогда показывай экспорт nat куда-нибудь на пастбин
/ip fi na exp
А лучше сразу всего файервола:
/ip fi exp

Там нет больше прави) нет запрещающего

источник

15:01пожаловаться #4

AG

Andrey Gumilev in MikrotikRus

Это всё что есть пока что

источник

15:02пожаловаться #5

AG

Andrey Gumilev in MikrotikRus

Сергей

Если на скрине видно все правила фильтра, то мое разрешающее правило среди не запрещенного по умлолчанию не поможет. Но счетчик на нем растет, уже хорошо.

Тогда показывай экспорт nat куда-нибудь на пастбин
/ip fi na exp
А лучше сразу всего файервола:
/ip fi exp

Nmap 2222/tcp filtered EtherNet/IP-1

источник

15:02пожаловаться #6

С

Сергей in MikrotikRus

/ip fi exp

источник

15:02пожаловаться #7

С

Сергей in MikrotikRus

посмотрим заодно мэнгл, рау, нат

источник