Телеграмм чат группы miktrain страница 22570

Size: a a a

Mikrotik-Training

2021 February 28

ДМ

Тот кому ходить надо не в локалке микротов, он в интернетах. И ТС чего-то не хочет выделять туннель тому кто будет стучаться

Это очень длинная и не интересная история.)))

источник

23:22пожаловаться #1

mzz in Mikrotik-Training

Aslan

1) тоже можно прописать
2) можно натить (вроде уже обсуждалось тут, но я думал, что с другим ТС)

именно это я и предложил
https://t.me/miktrain/476915

но дальше обсуждение улетело вообще в сторону

mzz in Mikrotik-Training

тут ответили
https://t.me/miktrain/476897

чтобы работало как хочется - надо либо на первом микроте нат, либо на дальнем маркировку и обратный маршрут

источник

23:23пожаловаться #2

Aslan in Mikrotik-Training

вот не допустим повторения ухода в сторону

источник

23:23пожаловаться #3

ДМ

Дмитрий Марков... in Mikrotik-Training

mzz

именно это я и предложил
https://t.me/miktrain/476915

но дальше обсуждение улетело вообще в сторону

mzz in Mikrotik-Training

Этот вопрос с доступом к микроту уже решён.

источник

23:24пожаловаться #4

Aslan in Mikrotik-Training

лучшее решение - на микротик2 прописать маршрут в подсеть, которую по VPN получает клиент

источник

23:24пожаловаться #5

Linux/o.id[8]🦇 Tech-... in Mikrotik-Training

Дмитрий Марков

Это очень длинная и не интересная история.)))

Если туннель вообще не вариант - делай дстнат на ип целевого пк на мк1, на мк2 придётся прописать чтоб отвечало на соединения из впн линка в него же

источник

23:24пожаловаться #6

mzz in Mikrotik-Training

Дмитрий Марков

Этот вопрос с доступом к микроту уже решён.

это уже не про доступ к микроту, а про доступ к ресурсу за ним через проброс на первом

источник

23:24пожаловаться #7

Aslan in Mikrotik-Training

я ток не понял зачем маркировка на МК2

источник

23:24пожаловаться #8

ГП

Геннадий Павлов... in Mikrotik-Training

Aslan

я ток не понял зачем маркировка на МК2

те чо, жалко штали?

источник

23:25пожаловаться #9

mzz in Mikrotik-Training

Aslan

я ток не понял зачем маркировка на МК2

чтобы рулить ответный трафик

источник

23:25пожаловаться #10

Aslan in Mikrotik-Training

Геннадий Павлов

те чо, жалко штали?

маркеров на всех не напасёшься!

источник

23:25пожаловаться #11

Aslan in Mikrotik-Training

mzz

чтобы рулить ответный трафик

так если будет маршрут, зачем его дополнительно рулить?

источник

23:25пожаловаться #12

Linux/o.id[8]🦇 Tech-... in Mikrotik-Training

Aslan

я ток не понял зачем маркировка на МК2

Ну вон, чтоб отвечал не со своего ип а туда откуда спрашивают)

источник

23:25пожаловаться #13

Aslan in Mikrotik-Training

Linux/o.id[8]🦇 Tech-Worker

Ну вон, чтоб отвечал не со своего ип а туда откуда спрашивают)

ты уверен, что понял что сказал?

источник

23:25пожаловаться #14

mzz in Mikrotik-Training

Aslan

так если будет маршрут, зачем его дополнительно рулить?

потому что он пришел с внешнего, и тот роутер его зарулит на провайдера, а не в тулнель

источник

23:26пожаловаться #15

UserHost in Mikrotik-Training

Ali

https://openwrt.org/toh/mikrotik/rb2011#installation
привет можете подсказать что может быть не хочет прошиваться

OpenWrt Wiki

Mikrotik RouterBoard RB2011 series

Mikrotik RouterBoard RB2011 series Supported Versions Status The RB2011 series consists of different models. The base model has 5 * 1000M + 5 * 100/10M ethernet ports and supports passive PoE input on port 1. Some models then add an SFP port, 802.11b/g/n wireless, USB port and passive PoE on port 10.

Проверить что sysupgrade инициализируется
Возможно отличиается ревизия, это видно при bootloader

источник

23:27пожаловаться #16

Linux/o.id[8]🦇 Tech-... in Mikrotik-Training

Aslan

ты уверен, что понял что сказал?

Да. дстнат на мк1, а на мк2 маркировка чтоб ответ отправлять в впн линк

источник

23:27пожаловаться #17

Aslan in Mikrotik-Training

mzz

потому что он пришел с внешнего, и тот роутер его зарулит на провайдера, а не в тулнель

я изначально говорю о том, что надо обращаться к терминальному серверу по внутреннему IP, чего вы у ТС идёте на поводу и форсите про внешний?

источник

23:27пожаловаться #18

mzz in Mikrotik-Training

у него нет внутреннего. есть задача извне по рдп, причем не через прямое подключение

источник

23:27пожаловаться #19

Aslan in Mikrotik-Training

на кой ляд обращаться по внешнему адресу к хосту, городить двойной нат с манглами, если задача решается банальной маршрутизацией?

источник

23:28пожаловаться #20