Телеграмм чат группы miktrain страница 23385

с микрота 10.254.250.35 пингуется

15:58пожаловаться #1

Господа, прошу помощи
есть ipsec тоннель поднятый такой полиси

add dst-address=10.254.250.35/32 peer=VOZ proposal=VOZ sa-dst-address=2.2.2.2 sa-src-address=1.1.1.1 src-address=10.254.251.35/32 tunnel=yes

тоннель поднимается, задача - попасть из сети за микротом с IP 1.1.1.1 на сервер который dst-натится на IP 10.254.250.35

src NAT

16:02пожаловаться #2

src NAT

да это то понятно...

16:02пожаловаться #3

да это то понятно...

А, у Вас нет вопроса, вы просто текстовый блог ведете? )

16:03пожаловаться #4

Mikhail Trofimov in Mikrotik-Training

Aslan

А на микротике?

Такого вопроса не задавали

16:03пожаловаться #5

Mikhail Trofimov in Mikrotik-Training

Но у меня инет тут по статике на МТ приходит, могу рассказать

16:03пожаловаться #6

А, у Вас нет вопроса, вы просто текстовый блог ведете? )

нет. зато ваш ответ ясности не добавил.

16:04пожаловаться #7

и ежу понятно же, что это src-nat

16:04пожаловаться #8

нет. зато ваш ответ ясности не добавил.

Пой ответ указывает на инструмент, которым Вы можете пришедший на роутер трафик с любым соурсом загнать в указанную политику.

16:05пожаловаться #9

у этого инструмента применений больше, чем у швейцарского ножа

16:05пожаловаться #10

16:05пожаловаться #11

у этого инструмента применений больше, чем у швейцарского ножа

Нет. Он всего лишь транслирует одну пару адрес/порт в другую.

16:06пожаловаться #12

Aslan in Mikrotik-Training

Mikhail Trofimov

Такого вопроса не задавали

ЕМНИП, ТС сбросил в ноль микротик, что ему даст назначение IP на своём компе?

16:09пожаловаться #13

Нет. Он всего лишь транслирует одну пару адрес/порт в другую.

требуется аналогичное правило из вики микротика?

/ip firewall nat
add chain=srcnat action=accept  place-before=0 \
 src-address=10.1.202.0/24 dst-address=10.1.101.0/24

16:09пожаловаться #14

требуется аналогичное правило из вики микротика?

/ip firewall nat
add chain=srcnat action=accept  place-before=0 \
 src-address=10.1.202.0/24 dst-address=10.1.101.0/24

Для решения Вашего вопроса не требуется..

16:11пожаловаться #15

Mikhail Trofimov in Mikrotik-Training

Aslan

ЕМНИП, ТС сбросил в ноль микротик, что ему даст назначение IP на своём компе?

да откуда я знаю, ТС просил про статику на винде, далее я не читал

16:11пожаловаться #16

Для решения Вашего вопроса не требуется..

ну хоть подсказку дайте :)

16:11пожаловаться #17

ну хоть подсказку дайте :)

Я же дал - используйте соурснат и назначьте пакету адрес попадающий под полиси. В Вашем случае это 10.254.251.35

16:13пожаловаться #18

Vladimir Kuznetsov in Mikrotik-Training

Aslan

ЕМНИП, ТС сбросил в ноль микротик, что ему даст назначение IP на своём компе?

А без ip, мне кажется, не сработаетобнаружение соседей в винбокс

16:14пожаловаться #19

Я же дал - используйте соурснат и назначьте пакету адрес попадающий под полиси. В Вашем случае это 10.254.251.35

чего бы я ни делал в src-nat, пакеты улетают к провадеру