Size: a a a

2020 November 09

B

Bomberman in MikrotikRus
Андрей ℕ∅ℝↁ Щеглов
нет. внешний ип же на нем
Hairpin NAT настроен?
источник

VP

Vladimir Prislonsky in MikrotikRus
Андрей ℕ∅ℝↁ Щеглов
нет. внешний ип же на нем
Так тогда это не внутри сети.
Покажите настройку IP на  LAN01_5
источник

АЩ

Андрей ℕ∅ℝↁ Щеглов... in MikrotikRus
какую вкладку ?
источник

VP

Vladimir Prislonsky in MikrotikRus
Андрей ℕ∅ℝↁ Щеглов
какую вкладку ?
Вот и укажите в Вашем правиле маскарада src-address=10.0.11.0/24 и dst-address=10.0.11.0/24
Надеюсь IP на LAN01_5 один? )
источник

АЩ

Андрей ℕ∅ℝↁ Щеглов... in MikrotikRus
Да, там один)
источник

VP

Vladimir Prislonsky in MikrotikRus
Уже хорошо.
источник

АЩ

Андрей ℕ∅ℝↁ Щеглов... in MikrotikRus
Vladimir Prislonsky
Вот и укажите в Вашем правиле маскарада src-address=10.0.11.0/24 и dst-address=10.0.11.0/24
Надеюсь IP на LAN01_5 один? )
Попробую ближе к вечеру. Трогать продакшн пока не могу
источник

VP

Vladimir Prislonsky in MikrotikRus
Андрей ℕ∅ℝↁ Щеглов
Попробую ближе к вечеру. Трогать продакшн пока не могу
Это не повлияет.
источник

АЩ

Андрей ℕ∅ℝↁ Щеглов... in MikrotikRus
А что дает такое правило? Внутри сети маскарадить? Сервак куда я dnat прокидываю, кстати, в другой сети. 10.0.7.84/24
источник

АЩ

Андрей ℕ∅ℝↁ Щеглов... in MikrotikRus
Но это маршрутизирует уже не микрот, а cisco 4500
источник

VP

Vladimir Prislonsky in MikrotikRus
Андрей ℕ∅ℝↁ Щеглов
А что дает такое правило? Внутри сети маскарадить? Сервак куда я dnat прокидываю, кстати, в другой сети. 10.0.7.84/24
Это правило будет маскарадить только то, что приходит из НУЖНОЙ сети. Т.е. то, что может иметь ассиметричный путь до источника. А менно эту проблему и призван решать Хаирпин.
источник

VP

Vladimir Prislonsky in MikrotikRus
Андрей ℕ∅ℝↁ Щеглов
А что дает такое правило? Внутри сети маскарадить? Сервак куда я dnat прокидываю, кстати, в другой сети. 10.0.7.84/24
Это очень существенное дополнение. Жаль, что Вы этого не понимаете.
источник

АЩ

Андрей ℕ∅ℝↁ Щеглов... in MikrotikRus
Андрей ℕ∅ℝↁ Щеглов
add action=dst-nat chain=dstnat comment="arctica SEVEREN" dst-address=217.197.XXX.XXX dst-port=22,80,443 log=yes protocol=tcp to-addresses=10.0.7.84
Вот днат
источник

VP

Vladimir Prislonsky in MikrotikRus
Рецепт тот же.
источник

АЩ

Андрей ℕ∅ℝↁ Щеглов... in MikrotikRus
Спасибо, углублюсь в harpin
источник

VP

Vladimir Prislonsky in MikrotikRus
Андрей ℕ∅ℝↁ Щеглов
Спасибо, углублюсь в harpin
Только учитывайте, что у Вас циска есть.
источник

k

kin63camapa in MikrotikRus
парни, на wAP 2nD r2 как то реально посмотреть напругу питания?
источник

k

kin63camapa in MikrotikRus
причем я даже хз с чего она питается с разъемы или с пое
источник

В

Вульгарный in MikrotikRus
коллеги, приветствую
максимально тупой вопрос ща задам, но не сталкивался раньше
микроты, в которых есть два порта питания 18-30 и 48-57 как работают? Если в режиме обычного свича, то только блок 18-30 нужен, а если в режиме ПоЕ свича нужно оба втыкать или только 48-57?
источник

Р

Родион in MikrotikRus
kin63camapa
причем я даже хз с чего она питается с разъемы или с пое
system health print не показывает что ли? :(
источник