AG
На двух узлах
Size: a a a
2020 July 14
А
Всем привет ребят! Кто сможет помочь в настройке hairpin Nat? Ни чего не получается ( уже все что можно пересмотрел в сети... Доступы и тд организую.
там же всего 1 правило
AG
Предварительно сохранив конфигурации если паранойя 100500+
А
Всем привет ребят! Кто сможет помочь в настройке hairpin Nat? Ни чего не получается ( уже все что можно пересмотрел в сети... Доступы и тд организую.
P
Делал... Ни хочет работать(
P
Ну я полюбому что то не так делаю, а что не могу понять
А
ну показывай как делал
P
ну показывай как делал
В данный момент настройка отличается от изначальной, сейчас настроенно так, как настраивал Роман в ваших видео
А
аут лан должен быть
P
аут лан должен быть
Сделано
А
Добрый день уважаемые коллеги. Может кто-то подскажет. Возможно ли с помощью L7 Protokol маркировать трафик pop3(smtp) по адресу почтового ящика?
P
Локальная сеть 192.168.0.0/24
Сервер на котором веб интерфейс, к которому нужно подключиться 192.168.0.200
Белая статика от провайдера 193.106.214.1
Сервер на котором веб интерфейс, к которому нужно подключиться 192.168.0.200
Белая статика от провайдера 193.106.214.1
А
Локальная сеть 192.168.0.0/24
Сервер на котором веб интерфейс, к которому нужно подключиться 192.168.0.200
Белая статика от провайдера 193.106.214.1
Сервер на котором веб интерфейс, к которому нужно подключиться 192.168.0.200
Белая статика от провайдера 193.106.214.1
/ip firewall nat
add chain=srcnat src-address=192.168.0.0/24 \
dst-address=192.168.0.200 protocol=tcp dst-port=80 \
out-interface=LAN action=masquerade
add chain=srcnat src-address=192.168.0.0/24 \
dst-address=192.168.0.200 protocol=tcp dst-port=80 \
out-interface=LAN action=masquerade
К
Если ты в текущем изменишь, то конечно упадёт. А если || сервер создашь с секретом не думаю, но такое бы на виртуальном стенде проверял или вне рабочее время
Как выяснилось - не упадет (на 2 сек не считается)
в настроках L2tp сервера есть выбор: no, required, yes.
Use-ipsec=required принудит vpn клиента к обязательному использованию IpSec;
Use-ipsec=yes(по умолчанию) проставляет выбор vpn клиенту в использовании IpSec, т.е. может не использоваться.
Проблема решена, спасибо за ответы
в настроках L2tp сервера есть выбор: no, required, yes.
Use-ipsec=required принудит vpn клиента к обязательному использованию IpSec;
Use-ipsec=yes(по умолчанию) проставляет выбор vpn клиенту в использовании IpSec, т.е. может не использоваться.
Проблема решена, спасибо за ответы
P
/ip firewall nat
add chain=srcnat src-address=192.168.0.0/24 \
dst-address=192.168.0.200 protocol=tcp dst-port=80 \
out-interface=LAN action=masquerade
add chain=srcnat src-address=192.168.0.0/24 \
dst-address=192.168.0.200 protocol=tcp dst-port=80 \
out-interface=LAN action=masquerade
А ещё что то должно быть?
AG
Как выяснилось - не упадет (на 2 сек не считается)
в настроках L2tp сервера есть выбор: no, required, yes.
Use-ipsec=required принудит vpn клиента к обязательному использованию IpSec;
Use-ipsec=yes(по умолчанию) проставляет выбор vpn клиенту в использовании IpSec, т.е. может не использоваться.
Проблема решена, спасибо за ответы
в настроках L2tp сервера есть выбор: no, required, yes.
Use-ipsec=required принудит vpn клиента к обязательному использованию IpSec;
Use-ipsec=yes(по умолчанию) проставляет выбор vpn клиенту в использовании IpSec, т.е. может не использоваться.
Проблема решена, спасибо за ответы
А на другом конце ты secret ввел или нет, если нет, то он у тебя без ipsec работает, но хорошо что не падает, я бы не стал в рабочее время такое тестить что бы не ломать пользователям процесс, если они на серверах что делают
AG
Как выяснилось - не упадет (на 2 сек не считается)
в настроках L2tp сервера есть выбор: no, required, yes.
Use-ipsec=required принудит vpn клиента к обязательному использованию IpSec;
Use-ipsec=yes(по умолчанию) проставляет выбор vpn клиенту в использовании IpSec, т.е. может не использоваться.
Проблема решена, спасибо за ответы
в настроках L2tp сервера есть выбор: no, required, yes.
Use-ipsec=required принудит vpn клиента к обязательному использованию IpSec;
Use-ipsec=yes(по умолчанию) проставляет выбор vpn клиенту в использовании IpSec, т.е. может не использоваться.
Проблема решена, спасибо за ответы
Запомню
А
А ещё что то должно быть?
Нет, этого достаточно