AN
еще можно в роутах прибить
ip route rules
ip route rules
сек
у меня с наружи входящие и форварды дропаются
Size: a a a
2021 April 20
AN
S
совет насчёт прокси проверить не логи а скажем iftop
S
чтобы глянуть как линукс видит источник
S
если верно всё настроенно то должен прилетать тырнетовский айпи
S
просто закинь интернет порты в ван лист
S
и назначь для теста на маскарадинг его
S
чёт есть огромное подозрение что сразу все станет норм
AN
так уточню
счас у меня
/ip firewall nat
add action=dst-nat chain=dstnat dst-port=51080 in-interface-list=out-interfaces \
protocol=tcp to-addresses=10.255.0.84 to-ports=1080
add action=masquerade chain=srcnat
счас у меня
/ip firewall nat
add action=dst-nat chain=dstnat dst-port=51080 in-interface-list=out-interfaces \
protocol=tcp to-addresses=10.255.0.84 to-ports=1080
add action=masquerade chain=srcnat
S
угу тебе надо копать в маскарадинг думаю
S
а не в дст нат
S
хотя я чёт завис
S
и пошел тестить
D
Вот я и говорю вариантов много как правильно то с точки зрения чего куда там в уме микрота ходит 🙄
D
По идеи в роутах надо прибивать а не в файре 🤔
F
Всем привет
Тут не запрещено размещать объявление?
Хочу продать точки доступа микротик и купить ubnt
В идеале обменять
У меня есть 5 штук MIKROTIK cAP ac
Тут не запрещено размещать объявление?
Хочу продать точки доступа микротик и купить ubnt
В идеале обменять
У меня есть 5 штук MIKROTIK cAP ac
S
я проверил
S
я был прав
S
у меня при обычном DST NAT айпи адресс верный падает в сервер куда я прокинул порт
AN
а ты порты в дстнате указывал?