LK
hairpin nat
таак, пробую "ip firewall nat add action=masquerade chain=srcnat dst-address=192.168.10.58 dst-port=80 out-interface=bridge protocol=tcp src-address=192.168.10.0/24" счетчики не крутятся
Size: a a a
2020 January 30
E
а всё потому, что локальный траффик не ходит через роутер
LK
hairpin nat
Все, порт нужно указывать порт назначения.
LK
по порту 8080 получилось, спасибо большое.
А
лучше адрес и порт
R
А можно задать глупый вопрос, который наверняка обмусолили раз 100+... Есть ресурс внутри сети с адресом 192.168.1.2 например. Наружу открыт порт 5000, и прикручен домен к внешнему адресу domen.com.
Так вот если изнутри сети попытаться обратиться к ресурсу по внешнему адресу, то до него не достучаться.. Как разрешить эту задачу на микротике?
Так вот если изнутри сети попытаться обратиться к ресурсу по внешнему адресу, то до него не достучаться.. Как разрешить эту задачу на микротике?
α
LF K
таак, пробую "ip firewall nat add action=masquerade chain=srcnat dst-address=192.168.10.58 dst-port=80 out-interface=bridge protocol=tcp src-address=192.168.10.0/24" счетчики не крутятся
Оно ж одна подсеть, маршрутизатор не будет участвовать
KZ
А можно задать глупый вопрос, который наверняка обмусолили раз 100+... Есть ресурс внутри сети с адресом 192.168.1.2 например. Наружу открыт порт 5000, и прикручен домен к внешнему адресу domen.com.
Так вот если изнутри сети попытаться обратиться к ресурсу по внешнему адресу, то до него не достучаться.. Как разрешить эту задачу на микротике?
Так вот если изнутри сети попытаться обратиться к ресурсу по внешнему адресу, то до него не достучаться.. Как разрешить эту задачу на микротике?
сплит днс
А
А можно задать глупый вопрос, который наверняка обмусолили раз 100+... Есть ресурс внутри сети с адресом 192.168.1.2 например. Наружу открыт порт 5000, и прикручен домен к внешнему адресу domen.com.
Так вот если изнутри сети попытаться обратиться к ресурсу по внешнему адресу, то до него не достучаться.. Как разрешить эту задачу на микротике?
Так вот если изнутри сети попытаться обратиться к ресурсу по внешнему адресу, то до него не достучаться.. Как разрешить эту задачу на микротике?
α
А можно задать глупый вопрос, который наверняка обмусолили раз 100+... Есть ресурс внутри сети с адресом 192.168.1.2 например. Наружу открыт порт 5000, и прикручен домен к внешнему адресу domen.com.
Так вот если изнутри сети попытаться обратиться к ресурсу по внешнему адресу, то до него не достучаться.. Как разрешить эту задачу на микротике?
Так вот если изнутри сети попытаться обратиться к ресурсу по внешнему адресу, то до него не достучаться.. Как разрешить эту задачу на микротике?
Я хожу по внутреннему: (
R
сплит днс
А можно ткнуть в мануал как крутить?)
KZ
А можно ткнуть в мануал как крутить?)
делаешь запись для днс, что изнутри у тебя другой адрес
E
делаешь запись для днс, что изнутри у тебя другой адрес
но зачем
А
делаешь запись для днс, что изнутри у тебя другой адрес
можно еще поднять впн до внешнего хоста и через него ходить по внешнему адресу
А
тут в соседнем чате один крендель так ограничивал доступ к сайтам, через запуск трафика по впн
KZ
но зачем
привычка, работает железно
А
хардово