NT
сейчас вот.... хочу к тебе в гости пзц..((((((((( у нас такая погода дерьмовая((((((((((((((((
Size: a a a
2020 October 29
X
Только помни, что если забудешь добавить сорс-нат, то ответы полетят напрямую мимо "прокси"
пока никак не соображу какими правилами нарулить.... сначала дстнат, а потом сурснат или как?
NT
пока никак не соображу какими правилами нарулить.... сначала дстнат, а потом сурснат или как?
Да, дст-нат и сорс нат делай одновременно
NT
Да, дст-нат и сорс нат делай одновременно
Причем помни, что сорс-нат отрабатывает после дст-ната и получит пакет с новым дст-адресом. Учитывай это при формировании правила
ММ
МУП Межрайонный Щелковский Водоканал, [29.10.20 10:08]
Добрый день! Имеется микротик 2011, на нем сервер впн, к нему подключается 4g wifi роутер huawei. так вот из сети huawei видятся ресурсы сети микротика, а наоборот нет. помогите куда копать?
Добрый день! Имеется микротик 2011, на нем сервер впн, к нему подключается 4g wifi роутер huawei. так вот из сети huawei видятся ресурсы сети микротика, а наоборот нет. помогите куда копать?
RB
МУП Межрайонный Щелковский Водоканал, [29.10.20 10:08]
Добрый день! Имеется микротик 2011, на нем сервер впн, к нему подключается 4g wifi роутер huawei. так вот из сети huawei видятся ресурсы сети микротика, а наоборот нет. помогите куда копать?
Добрый день! Имеется микротик 2011, на нем сервер впн, к нему подключается 4g wifi роутер huawei. так вот из сети huawei видятся ресурсы сети микротика, а наоборот нет. помогите куда копать?
Маршруты?
C
МУП Межрайонный Щелковский Водоканал, [29.10.20 10:08]
Добрый день! Имеется микротик 2011, на нем сервер впн, к нему подключается 4g wifi роутер huawei. так вот из сети huawei видятся ресурсы сети микротика, а наоборот нет. помогите куда копать?
Добрый день! Имеется микротик 2011, на нем сервер впн, к нему подключается 4g wifi роутер huawei. так вот из сети huawei видятся ресурсы сети микротика, а наоборот нет. помогите куда копать?
На хв отключайте нат.
В секрете для хв на мк параметр route заполните
В секрете для хв на мк параметр route заполните
ММ
не отключается нат на хуавее, только выбрать можно конический или симметричный
C
пока никак не соображу какими правилами нарулить.... сначала дстнат, а потом сурснат или как?
A
Комрады))) А реализуема ли схема "дстната из вана в ван?"
дабы запросы на один внешний адрес и порт... перенаправлялись на другой внешний адрес... типа дстнат прокси
дабы запросы на один внешний адрес и порт... перенаправлялись на другой внешний адрес... типа дстнат прокси
не забывайте, что понятия WAN и LAN - условные, с точки зрения микротиков все порты равнозначны. Ваш запрос - фактически Haripin NAT (да, dst-nat + src-nat, как уже сказали), если ещё не разобрались, ищите мануалы по Hairpin
C
ничё не понял))))
Соедини это знание с тем что написал Никитос
X
не забывайте, что понятия WAN и LAN - условные, с точки зрения микротиков все порты равнозначны. Ваш запрос - фактически Haripin NAT (да, dst-nat + src-nat, как уже сказали), если ещё не разобрались, ищите мануалы по Hairpin
нет.. харпинНат енто другое) харпинНат это обращение изнутри сети на внешний адрес маршрутизатора. а мне нужно нечто похожее на прокси
A
нет.. харпинНат енто другое) харпинНат это обращение изнутри сети на внешний адрес маршрутизатора. а мне нужно нечто похожее на прокси
ещё раз: нет никакой разницы между внешними и внутренними интерфейсами с точки зрения маршрутизации. 😊 "Забудьте всё, чему вас научил Zyxel Keenetic".
A
nuff said
VP
ничё не понял))))
1. Вы делаете dstnat - заменяете адрес назначения у пакета, пришедшего на Ваш роутер на адрес того роутера, куда хотите перенаправить пакет.
2. Для того, чтобы ответ пошел обратно п отому же маршруту (через Ваш роутер) нужно заменить адрес источника пакета на внешний IP Вашего роутера. Для этого делаете srcnat
2. Для того, чтобы ответ пошел обратно п отому же маршруту (через Ваш роутер) нужно заменить адрес источника пакета на внешний IP Вашего роутера. Для этого делаете srcnat
X
1. Вы делаете dstnat - заменяете адрес назначения у пакета, пришедшего на Ваш роутер на адрес того роутера, куда хотите перенаправить пакет.
2. Для того, чтобы ответ пошел обратно п отому же маршруту (через Ваш роутер) нужно заменить адрес источника пакета на внешний IP Вашего роутера. Для этого делаете srcnat
2. Для того, чтобы ответ пошел обратно п отому же маршруту (через Ваш роутер) нужно заменить адрес источника пакета на внешний IP Вашего роутера. Для этого делаете srcnat
Именно))
VP
Именно))
Спасибо, что согласились, но этот спич - разжевывание Вам сути Хаирпин НАТа в применении к Вашим условиям. )
NT
ещё раз: нет никакой разницы между внешними и внутренними интерфейсами с точки зрения маршрутизации. 😊 "Забудьте всё, чему вас научил Zyxel Keenetic".
+1
X
прям так? 0_О