X
add action=dst-nat chain=dstnat dst-address=11.11.11.11 dst-port=1234 protocol=tcp to-addresses=12.12.12.12 to-ports=1234
Size: a a a
2020 October 29
A
прям так? 0_О
С тех пор, как я стал смотреть на эти процессы (NAT etc) с точки зрения того, что происходит с заголовками пакетов, мир навсегда изменился 😊 В лучшую сторону. Рекомендую.
A
add action=dst-nat chain=dstnat dst-address=11.11.11.11 dst-port=1234 protocol=tcp to-addresses=12.12.12.12 to-ports=1234
to-ports лишнее, если не меняете порт
A
осталось к этому добавить src-nat
X
следующим правилом?
A
следующим правилом?
честно? Не помню 😊 Вроде да, проще проверить, чем гадать. Но порядок важен: https://t.me/mikrotikclub/198762
VP
честно? Не помню 😊 Вроде да, проще проверить, чем гадать. Но порядок важен: https://t.me/mikrotikclub/198762
Порядок не важен.
NT
честно? Не помню 😊 Вроде да, проще проверить, чем гадать. Но порядок важен: https://t.me/mikrotikclub/198762
Сорс нат и дст-нат работают отдельно друг от друга и их порядки не пересекаются
A
Спасибо, значит я не так понял :)
VP
Спасибо, значит я не так понял :)
Порядок важен в цепочке. А в данном случае они разные.
X
add action=dst-nat chain=dstnat dst-address=11.11.11.11 dst-port=1234 protocol=tcp to-addresses=12.12.12.12 to-ports=1234
не прилетает пакет. вообще нискакого адреса
C
Ну и что бы при обращении к 12.12.12.12 из твоих сетей не было лишнего src-nat укажи dst-address!=lannet
хотя если у тебя локальная Сети все серые то можно и не указывать.
хотя если у тебя локальная Сети все серые то можно и не указывать.
X
add action=dst-nat chain=dstnat dst-address=11.11.11.11 dst-port=1234 protocol=tcp to-addresses=12.12.12.12 to-ports=1234
пакет дстанится, правило щёлкает... но на получателя не прилетает. Вообще нискакого адреса ничего на этот порт
n
Коллеги, добрый день! Можете мне напомнить, я могу объединить два RB951, один чтобы был Capsman, второй как точка доступа выступал? Или обязательно к Capsman, нужно покупать точку доступа CAP?
SR
не обязательно, все будет работать как вы и думаете
n
Sergey R.
не обязательно, все будет работать как вы и думаете
Спасибо!
ММ
Подскажите, модем AnyData W140 есть шанс запустить на RB2011uias?
X
а почему нет? не обнаруживается?
ММ
в интерфейсах не появляется, в систем- ресурсес - юсб он есть
X
попробуйте отключить вай-фай на тике. Вдруг модему питалова нехватат для старта. Пару раз сталкивался с такими случаями