ah
ну. дст-нат на главном МТ в сторону второго, дст-нат на втором МТ в сторону компа
Size: a a a
2020 November 12
ah
Какой нафиг "внешний" IP из диапазона "172.16.16...."?! Прикалываетесь?
ну не хочет человек палить внешник свой, чо такого-то
N
Намекаю:
ответы с компа пойдут через внешний канал второго микротика и связи не будет.
ответы с компа пойдут через внешний канал второго микротика и связи не будет.
N
Есть несколько способов преодолеть сие.
ah
теперь уже мне интересно, потому что примерно такая схема у меня вполне работает
a
Я не могу понять почему не работает
ah
а. у меня работает, потому что я маршруты прописал
ГП
а. у меня работает, потому что я маршруты прописал
Ауменя, ауменя, ауменя....
ah
Ауменя, ауменя, ауменя....
не, ну вдруг я неправильно сделал, интересно же
ГП
не, ну вдруг я неправильно сделал, интересно же
Ауменя огорода нет, и нет там бузины.
Если у вас все работает, то все работает. А правильно вы сделали или нет, временно пофиг.
Если у вас все работает, то все работает. А правильно вы сделали или нет, временно пофиг.
ah
Ауменя огорода нет, и нет там бузины.
Если у вас все работает, то все работает. А правильно вы сделали или нет, временно пофиг.
Если у вас все работает, то все работает. А правильно вы сделали или нет, временно пофиг.
с микротиками же вечно не знаешь, благодаря твоим усилиям оно работает или вопреки
N
не, ну вдруг я неправильно сделал, интересно же
Есть несколько способов. Правильный и затратный: несколько таблиц и маркировка.
Менее затратный: PBR
Костыльный: serial-nat
Менее затратный: PBR
Костыльный: serial-nat
ah
Есть несколько способов. Правильный и затратный: несколько таблиц и маркировка.
Менее затратный: PBR
Костыльный: serial-nat
Менее затратный: PBR
Костыльный: serial-nat
хм. ни один из них я не использовал. разве что насчёт serial nat не уверен
N
хм. ни один из них я не использовал. разве что насчёт serial nat не уверен
Ну, это когда нат-за-натом-натит еще раз-другой
ah
Ну, это когда нат-за-натом-натит еще раз-другой
а. ну это мой, да =)
С
Есть несколько способов. Правильный и затратный: несколько таблиц и маркировка.
Менее затратный: PBR
Костыльный: serial-nat
Менее затратный: PBR
Костыльный: serial-nat
Pbr по портам умеет?
N
Станислав
Pbr по портам умеет?
Не. Только весь трафик с IP может завернуть целиком. Без портов.
С
Есть несколько способов. Правильный и затратный: несколько таблиц и маркировка.
Менее затратный: PBR
Костыльный: serial-nat
Менее затратный: PBR
Костыльный: serial-nat
Не, костыль это днат на внутренний комп и снат от главного микрота
ah
Я не могу понять почему не работает
а что сделано-то?
N
Станислав
Не, костыль это днат на внутренний комп и снат от главного микрота
Как раз таки костыль. На сервере не будет видно настоящий src-address клиента.