add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \ connection-state=new in-interface-list=WAN
К микротику подкючено 12 вайфац клиентов, но работает это нестабильно, поьеря пакетов. Я решу эту проблему покупкой точки доступа, и какую лучше купить? Спасибо.
Заинтриговал Беру hap lite. Сбрасываю в дефолтный конфиг. Получаю Правила: В NAT - маскарадить все в сторону WAN В фильтре - дропать любые новые соединения из WAN кроме DstNAT. Правил DstNAT в дефолте нет. Как снаружи инициировать соединение?
К микротику подкючено 12 вайфац клиентов, но работает это нестабильно, поьеря пакетов. Я решу эту проблему покупкой точки доступа, и какую лучше купить? Спасибо.
50/50. или решите, или не решите. может там эфир загажен по самое не балуйся
Микротик вот что пишет про свой маскарад: "... All outgoing connections from the network 192.168.0.0/24 will have source address 10.5.8.109 of the router and source port above 1024. No access from the Internet will be possible to the Local addresses. If you want to allow connections to the server on the local network, you should use destination Network Address Translation (NAT)."
Микротик вот что пишет про свой маскарад: "... All outgoing connections from the network 192.168.0.0/24 will have source address 10.5.8.109 of the router and source port above 1024. No access from the Internet will be possible to the Local addresses. If you want to allow connections to the server on the local network, you should use destination Network Address Translation (NAT)."
тогда подбирай себе роутеры, внимательно изучив название обрати внимание на роутеры, в названии которых есть "2H", это говорит о том, что там установлен сильный модуль вайфай