всем привет!
не могу добиться что бы микротик пустил по web, telnet, winbox из интернета.
подскажите, где ошибся?
/ip service> print
Flags: X - disabled, I - invalid
#   NAME      PORT ADDRESS                                        CERTIFICATE  
0   telnet      23
1   ftp         21
2   www         80
3   ssh         22
4 XI www-ssl    443                                                none          
5   api       8728
6   winbox    8291
7   api-ssl   8729                                                none        

/ip firewall> export
# mar/23/2021 08:33:23 by RouterOS 6.48.1
# software id = EFLA-4YN9
#
# model = 951Ui-2HnD
# serial number = xxx
/ip firewall filter
add action=accept chain=forward comment="default configuration" \
   connection-state=established
add action=accept chain=forward comment="default configuration" \
   connection-state=related
add action=drop chain=forward comment="default configuration" connection-state=\
   invalid
add action=accept chain=input protocol=icmp
add action=accept chain=input connection-state=established
add action=accept chain=input connection-state=related
add action=accept chain=input comment="allow pptp" dst-port=1723 protocol=tcp
add action=accept chain=input protocol=gre
add action=accept chain=input comment="allow l2tp" dst-port=1701 protocol=udp
add action=accept chain=input comment="allow IPsec NAT" dst-port=4500 protocol=\
   udp
add action=accept chain=input comment="allow IKE" dst-port=500 protocol=udp
add action=accept chain=input comment="allow sstp" dst-port=443 protocol=tcp
add action=drop chain=input in-interface-list=!mactel
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
   out-interface=ether1-gateway
add action=masquerade chain=srcnat comment="masq. vpn traffic" src-address=\
   192.168.2.0/24

В магазине

всем привет!
не могу добиться что бы микротик пустил по web, telnet, winbox из интернета.
подскажите, где ошибся?
/ip service> print
Flags: X - disabled, I - invalid
#   NAME      PORT ADDRESS                                        CERTIFICATE  
0   telnet      23
1   ftp         21
2   www         80
3   ssh         22
4 XI www-ssl    443                                                none          
5   api       8728
6   winbox    8291
7   api-ssl   8729                                                none        

/ip firewall> export
# mar/23/2021 08:33:23 by RouterOS 6.48.1
# software id = EFLA-4YN9
#
# model = 951Ui-2HnD
# serial number = xxx
/ip firewall filter
add action=accept chain=forward comment="default configuration" \
   connection-state=established
add action=accept chain=forward comment="default configuration" \
   connection-state=related
add action=drop chain=forward comment="default configuration" connection-state=\
   invalid
add action=accept chain=input protocol=icmp
add action=accept chain=input connection-state=established
add action=accept chain=input connection-state=related
add action=accept chain=input comment="allow pptp" dst-port=1723 protocol=tcp
add action=accept chain=input protocol=gre
add action=accept chain=input comment="allow l2tp" dst-port=1701 protocol=udp
add action=accept chain=input comment="allow IPsec NAT" dst-port=4500 protocol=\
   udp
add action=accept chain=input comment="allow IKE" dst-port=500 protocol=udp
add action=accept chain=input comment="allow sstp" dst-port=443 protocol=tcp
add action=drop chain=input in-interface-list=!mactel
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
   out-interface=ether1-gateway
add action=masquerade chain=srcnat comment="masq. vpn traffic" src-address=\
   192.168.2.0/24

нет разрешающих правил в цепочке input по соответсвующим портам.

довольно много гуглил по этому поводу, читал. была такая фраза про файрвол "если не запрещено, значит разрешено". поэтому и думал, что специально разрешать нет необходимости, спасибо. попробую.

всем привет!
не могу добиться что бы микротик пустил по web, telnet, winbox из интернета.
подскажите, где ошибся?
/ip service> print
Flags: X - disabled, I - invalid
#   NAME      PORT ADDRESS                                        CERTIFICATE  
0   telnet      23
1   ftp         21
2   www         80
3   ssh         22
4 XI www-ssl    443                                                none          
5   api       8728
6   winbox    8291
7   api-ssl   8729                                                none        

/ip firewall> export
# mar/23/2021 08:33:23 by RouterOS 6.48.1
# software id = EFLA-4YN9
#
# model = 951Ui-2HnD
# serial number = xxx
/ip firewall filter
add action=accept chain=forward comment="default configuration" \
   connection-state=established
add action=accept chain=forward comment="default configuration" \
   connection-state=related
add action=drop chain=forward comment="default configuration" connection-state=\
   invalid
add action=accept chain=input protocol=icmp
add action=accept chain=input connection-state=established
add action=accept chain=input connection-state=related
add action=accept chain=input comment="allow pptp" dst-port=1723 protocol=tcp
add action=accept chain=input protocol=gre
add action=accept chain=input comment="allow l2tp" dst-port=1701 protocol=udp
add action=accept chain=input comment="allow IPsec NAT" dst-port=4500 protocol=\
   udp
add action=accept chain=input comment="allow IKE" dst-port=500 protocol=udp
add action=accept chain=input comment="allow sstp" dst-port=443 protocol=tcp
add action=drop chain=input in-interface-list=!mactel
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
   out-interface=ether1-gateway
add action=masquerade chain=srcnat comment="masq. vpn traffic" src-address=\
   192.168.2.0/24

довольно много гуглил по этому поводу, читал. была такая фраза про файрвол "если не запрещено, значит разрешено". поэтому и думал, что специально разрешать нет необходимости, спасибо. попробую.

Хотя это и плохо

да и порты наружу плохо открывать :)

Есть исключения

довольно много гуглил по этому поводу, читал. была такая фраза про файрвол "если не запрещено, значит разрешено". поэтому и думал, что специально разрешать нет необходимости, спасибо. попробую.

Доброе утро, подскажите по wsAP  ac lite, как примерно выглядит диаграмма направленности антенны? Допустимо ли ее вешать не на стену, а на потолок?