ВТ
а сервисов нет
Size: a a a
2020 December 22
D
Но ты можешь хотеть странного и наделать больше. И с каких-то можешь захотеть банить ссх. Тогда тебе надо указывать интерфейс(ы) с которых можно
ВТ
понял
D
а теперь вопрос =) можно ли не делая доп правило с микрота попасть потом на другой сервер?
?
VY
ip service export
# dec/21/2020 23:07:03 by RouterOS 6.46.8
# software id = 0000000
#
# model = CCR1036-8G-2S+
# serial number = 0000000A85
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh port=22
set api disabled=yes
set winbox port=9956
set api-ssl disabled=yes
# dec/21/2020 23:07:03 by RouterOS 6.46.8
# software id = 0000000
#
# model = CCR1036-8G-2S+
# serial number = 0000000A85
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh port=22
set api disabled=yes
set winbox port=9956
set api-ssl disabled=yes
ВТ
ВТ
это спасибо
D
а теперь вопрос =) можно ли не делая доп правило с микрота попасть потом на другой сервер?
Ты хочешь сделать что?)
D
Порт пробросить?
ВТ
ну мне надо попасть на малину
VY
что спасибо, это рабочий роутер
ВТ
и в то же время иметь возможность попасть на микротик
ВТ
да я телнет хотел задисейблить как раз
D
ну мне надо попасть на малину
Пробрось соседний любой порт
D
(ну или более случайный)
D
Это натом
D
Ip firewall nat
D
Указываешь свой внешний адрес как адрес получателя трафика, в экшене делаешь проброс на малину
ВТ
а если я хочу так, чтобы не знать свой внешний
ВТ
грубо говоря взял я микрот с собой =)