А
это ты год назад про него же спрашивал?
кажется спрашивал пару лет назад
Size: a a a
2021 March 25
AJ
Регион Китай был
AA
AA
это целая сеть сканеров
AJ
Alex A
Можешь мне список экспортнуть?
A
Alex A
ты только пойми правильно, но это никому не интересно 😊 Для тебя это открытие, но на самом деле - нет. .
AA
А
это ты год назад про него же спрашивал?
A
я вас путаю, но не суть
AA
AJ
HH
Привет всем гуру
EP
Коллеги, привет!
Посоветуйте, пожалуйста.
Появилась необходимость для теста выставить наружу RDP.
Пишу правило:
Дальше попыток соединения не проходит. 5 пакетов и отлуп.
На сервере порт 3389 открыт без фильтрации адресов
На роутере есть ipsec, но под политики пакеты не попадают.
В пакет сниффере по 192.168.1.1 этих пакетов не видно.
Что можно сделать для диагностики? Может я что-то забыл?
Посоветуйте, пожалуйста.
Появилась необходимость для теста выставить наружу RDP.
Пишу правило:
/ip firewall nat add in-interface=wan protocol=6 dst-port=10000 action=dst-nat to-addresses=192.168.1.1 to-ports=3389 Дальше попыток соединения не проходит. 5 пакетов и отлуп.
На сервере порт 3389 открыт без фильтрации адресов
На роутере есть ipsec, но под политики пакеты не попадают.
В пакет сниффере по 192.168.1.1 этих пакетов не видно.
Что можно сделать для диагностики? Может я что-то забыл?
HH
Хочу сделать порт форвардинг но вместо дестинейшна у меня не статичный айпи а динамичный, но у меня есть доменное имя, могу я порт форвард сделать на домен?
HH
Или как я могу сделать так, чтобы дст-айпи менялся все время
HH
Потому-что я один раз ввожу там доменное имя вместо айпи, он фиксирует нынешний
EP
Hrach Hambaryan
Хочу сделать порт форвардинг но вместо дестинейшна у меня не статичный айпи а динамичный, но у меня есть доменное имя, могу я порт форвард сделать на домен?
Можно сделать список и входящую фильтрацию по списку. В списке будет имя, но оно резолвится с некоторой периодичностью, поменяется айпишник - через какое-то время поменяется и в фильтре.
HH
Могу я перенаправить айпи? тоесть сделать дст-нат айпи из списка?
EP
а, это в качестве таргета указать нужно?
HH
да