th
Нет. )
Что именно нет?
Size: a a a
2021 March 05
VP
Что именно нет?
dstnat - это никоим образом не инпут.
th
dstnat - это никоим образом не инпут.
А где я утверждал обратное?
ВК
input идет после dstnat
Спасибо! то есть мое правило запрета интпута в целом не имеет смысла...
VP
А где я утверждал обратное?
th
dstnat - это никоим образом не инпут.
И где там input?
VP
И где там input?
Пардон, это не и форвард и не инпут.
th
Понятие пришло из Linux, в Linux пока forward не включить - никакой NAT работать не будет.
VP
Понятие пришло из Linux, в Linux пока forward не включить - никакой NAT работать не будет.
Это не правда.
th
Это не правда.
Неужели?
th
sysctl net.ipv4.conf.eth0.forwarding=1
N
наверное имелось ip_forward
th
наверное имелось ip_forward
конечно
VP
Неужели?
Угу. Возможно Вас удивит, но dstnat это прероутинг и он решает пойдет пакет в инпут или в форвад - это раз. А в упомянутом Вами линуксе dstnat есть и на аутпуте - это два.
N
как я понимаю ip forward на линуксе включает разрешение на передачу трафик от одного интерфейса к другому)
th
как я понимаю ip forward на линуксе включает разрешение на передачу трафик от одного интерфейса к другому)
именно, без него ни SNAT, ни DNAT работать не будет, если нужно трафик отправить через другой интефрйес
th
Mikrotik построен на упомянутом мною Linux'е
th
forward - это все, что проходит между интерфейсами.
ЯR
именно, без него ни SNAT, ни DNAT работать не будет, если нужно трафик отправить через другой интефрйес
Dnat прекрасно будет работать
ЯR
Если dst-address-type=local