S
не туда смотрю хД
Size: a a a
2020 November 26
G
Тоесть правило верно написано?
S
Gennadiy
Тоесть правило верно написано?
нет
F
srcnat неверно
S
порт сменить надо в src
F
оно не сработает на твой пакет
F
в пакете порт уже изменён на 80 (после прохождения dstnat)
F
G
/ip firewall nat
add action=masquerade chain=srcnat dst-address=192.168.88.10 dst-port=80
out-interface=bridge protocol=tcp src-address=192.168.88.0/24
add action=masquerade chain=srcnat dst-address=192.168.88.10 dst-port=80
out-interface=bridge protocol=tcp src-address=192.168.88.0/24
F
Gennadiy
Тоесть правило верно написано?
пакет движется слева направо по диаграмме. проходит сначала dstnat, в этом месте в пакете сменится dst-ip и dst-port с внешних на внутренние.
потом доходит до srcnat и там маскарадом сменится src-ip
потом доходит до srcnat и там маскарадом сменится src-ip
F
Gennadiy
/ip firewall nat
add action=masquerade chain=srcnat dst-address=192.168.88.10 dst-port=80
out-interface=bridge protocol=tcp src-address=192.168.88.0/24
add action=masquerade chain=srcnat dst-address=192.168.88.10 dst-port=80
out-interface=bridge protocol=tcp src-address=192.168.88.0/24
ну попробуй так, должно сработать
G
ну попробуй так, должно сработать
Понял. Спасибо...
H
точно речь про л3? и точно 1928? и в каком контексте ACL то?
Точно 1920 hp, фильтровать трафик к 10 сервакам от пользователей и от клиентов со стороны интернет.
H
vl
забил "HP 1928 " в яндекс...
прочитал про гидравлический насос, мерседесы и ноутбуки павилион...
про коммутаторы - ничего не нашел
прочитал про гидравлический насос, мерседесы и ноутбуки павилион...
про коммутаторы - ничего не нашел
Ошибся. НР 1920-8g
ah
фильтровать трафик свитчом...
x
саппорт написал сделать" /interface wireless sniffer" какой аналог этому в winbox?
M(
саппорт написал сделать" /interface wireless sniffer" какой аналог этому в winbox?
твой беспроводной интерфейс -> sniff
S
саппорт написал сделать" /interface wireless sniffer" какой аналог этому в winbox?
или тулз пакет снифер