SV
Хостинг и роутер далеко друг от друга
Size: a a a
2020 December 01
SR
что вы хотите в итоге? разрешить доступ к web серверу 1C по клику на ссылке?
SV
Sergey R.
что вы хотите в итоге? разрешить доступ к web серверу 1C по клику на ссылке?
Почти так, только к вэб серверу с учтенных и разрешенных ip.
SR
у вас сайт на публичном хостинге или вы управляете ОС на этом сервере?
C
Добрый день! Есть задача, есть сайт, при нажатии ссылки нужно перейти на другой веб сервер с 1с, но при этом передать ip адрес пользователя в адресный лист микрота. Если упростить, то вопрос, как ip адрес пользователя, работающего с сайтом передать в адресный лист роутера? Буду благодарен, даже за направление куда копать.
Читайте в сторону api. Ну и скрипт на сервере который обработает клик и передаст инфу об адресе в микрот
SV
Сайт на публичном хостинге, в нем есть личный кабинет с авторизацией и там эта ссылка, его обслуживаю не я, сервер с 1с и микрот у меня.
SV
Спасибо за идеи
UA
Сайт на публичном хостинге, в нем есть личный кабинет с авторизацией и там эта ссылка, его обслуживаю не я, сервер с 1с и микрот у меня.
микротик умеет в анализ ссылок на уровне л7 но это создает огромную нагрузку на цпу
SR
на публичном хостинге может быть запрет на исходящие запросы, и api работать не будет, а так уже давно все придумали до нас, и называется это VPN
SV
Sergey R.
на публичном хостинге может быть запрет на исходящие запросы, и api работать не будет, а так уже давно все придумали до нас, и называется это VPN
Да, именно так, но думал может ещё какие простые решения имеются. Вэб программеры что-то про curl запросы говорили, могут через них ip передавать, но пока не изучал досконально эту тему.
АС
Куда зайти на мкротик чтоб пробросить порты для камер видеонаблюдения?
C
Алексей Суходымцев
Куда зайти на мкротик чтоб пробросить порты для камер видеонаблюдения?
Firewall - NAT
o👹
что-то не соображу, в удаленный сислог Микротик пишет, как _gateway
откуда он это имя взял? identity другое, в DNS, вроде, тоже
откуда он это имя взял? identity другое, в DNS, вроде, тоже
E
mss tcp в тунеле ipsec 1382 выяснил точно) и циско комюнити подтвердили) чуть откорректировал правило
add action=change-mss chain=forward connection-mark=NordVPN new-mss=1382 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1382-65535
add action=change-mss chain=forward connection-mark=NordVPN new-mss=1382 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1382-65535
А точно должно быть tcp-mss=1382-65535? Или 1383-65535?
A
1382 в моем случае проходит больше нет
E
A
В твоём случае трафик микротика тоже через туннель впн идёт?
E
В твоём случае трафик микротика тоже через туннель впн идёт?
...не знаю, если честно, просто сделал по инструкции с nordvpn. Но чувствую, что мое правило tcp-mss не правильное, хоть и работает
A
У меня ватцап не работал пока не сделал 1300 потом рингом нашел что проходит 1394-8+20 получил 1382
A
И ватцап и другие сервисы стали слать пакеты уже