F
О_о.
Size: a a a
2020 November 25
F
а во всех девайсах будет? или тока в мипсах?
S
ещё бы можно было бы туда alpine линукс запихать иль чтото в этом духе
KZ
а во всех девайсах будет? или тока в мипсах?
проверь, ставит бету чтоб это проверить мне как то не хочется
F
нене ) я на стабле ) потом )
F
но весть обнадёживающая )
G
Друзья подскажите по hairpin nat. При условии что внешний порт и внутренний разные. Например ext.8080 int.80 (При одинаковых портах все работает)
F
не должно быть препятствий
F
основное действо всеравно делает dstnat
а хайрпин - всеголишь srcnat-ом ип источника подменяет
а хайрпин - всеголишь srcnat-ом ип источника подменяет
F
Gennadiy
Друзья подскажите по hairpin nat. При условии что внешний порт и внутренний разные. Например ext.8080 int.80 (При одинаковых портах все работает)
чичас даже проверю, сек. есть одно такое у меня с разными внешний/внутренний...
да. все работает. обратился изнутри к ext-ip:ext-port и всё пашет
да. все работает. обратился изнутри к ext-ip:ext-port и всё пашет
2020 November 26
G
чичас даже проверю, сек. есть одно такое у меня с разными внешний/внутренний...
да. все работает. обратился изнутри к ext-ip:ext-port и всё пашет
да. все работает. обратился изнутри к ext-ip:ext-port и всё пашет
Что не так или как поправить маскарад?
/ip firewall nat
add action=dst-nat chain=dstnat dst-address=1.1.1.1 dst-port=8080 protocol=tcp to-addresses=192.168.88.10 to-ports=80
/ip firewall nat
add action=masquerade chain=srcnat dst-address=192.168.88.10 dst-port=8080
out-interface=bridge protocol=tcp src-address=192.168.88.0/24
/ip firewall nat
add action=dst-nat chain=dstnat dst-address=1.1.1.1 dst-port=8080 protocol=tcp to-addresses=192.168.88.10 to-ports=80
/ip firewall nat
add action=masquerade chain=srcnat dst-address=192.168.88.10 dst-port=8080
out-interface=bridge protocol=tcp src-address=192.168.88.0/24
S
Gennadiy
Что не так или как поправить маскарад?
/ip firewall nat
add action=dst-nat chain=dstnat dst-address=1.1.1.1 dst-port=8080 protocol=tcp to-addresses=192.168.88.10 to-ports=80
/ip firewall nat
add action=masquerade chain=srcnat dst-address=192.168.88.10 dst-port=8080
out-interface=bridge protocol=tcp src-address=192.168.88.0/24
/ip firewall nat
add action=dst-nat chain=dstnat dst-address=1.1.1.1 dst-port=8080 protocol=tcp to-addresses=192.168.88.10 to-ports=80
/ip firewall nat
add action=masquerade chain=srcnat dst-address=192.168.88.10 dst-port=8080
out-interface=bridge protocol=tcp src-address=192.168.88.0/24
в первом указать ин интерфейс
F
Gennadiy
Что не так или как поправить маскарад?
/ip firewall nat
add action=dst-nat chain=dstnat dst-address=1.1.1.1 dst-port=8080 protocol=tcp to-addresses=192.168.88.10 to-ports=80
/ip firewall nat
add action=masquerade chain=srcnat dst-address=192.168.88.10 dst-port=8080
out-interface=bridge protocol=tcp src-address=192.168.88.0/24
/ip firewall nat
add action=dst-nat chain=dstnat dst-address=1.1.1.1 dst-port=8080 protocol=tcp to-addresses=192.168.88.10 to-ports=80
/ip firewall nat
add action=masquerade chain=srcnat dst-address=192.168.88.10 dst-port=8080
out-interface=bridge protocol=tcp src-address=192.168.88.0/24
в каком месте диаграммы находится srcnat относительно dstnat ?
F
сначала срабатывает dstnat для пакета. после этого dst-port в пакете уже поменялся с 8080 на 80. после этого на пакет действует srcnat
S
сначала срабатывает dstnat для пакета. после этого dst-port в пакете уже поменялся с 8080 на 80. после этого на пакет действует srcnat
и в src нат там по идеи уже 80 порт же ?
S
или я путаю
F
воооот я про это и говорю )
F
не путаешь
S
и в маскараде надо вроде же протокол указать ?
F
указан вроди