Телеграмм чат группы MikrotikRus страница 31208

Size: a a a

MikrotikRus

2019 November 13

подскажите как сделать правило dstnat чтобы применялся только если dst address соответствовует любому из адресов заданного интерфейса?

источник

08:30пожаловаться

B in MikrotikRus

Смысл какой ?

источник

08:31пожаловаться

B in MikrotikRus

На каждый интерфейс с адресным пространством

источник

08:31пожаловаться

Ramil Rizvanov in MikrotikRus

смысл в том что ipsec после рашифровки пакета остается как упавший на wan и к нему правило применяется

источник

08:33пожаловаться

Ramil Rizvanov in MikrotikRus

у меня сейчас просто in.interface = wan

источник

08:34пожаловаться

Ramil Rizvanov in MikrotikRus

а мне нужно чтоб dst address соответствовал адресу wan

источник

08:34пожаловаться

Ramil Rizvanov in MikrotikRus

тогда ipsec пакеты пройдут мимо

источник

08:35пожаловаться

V B in MikrotikRus

Ramil Rizvanov

смысл в том что ipsec после рашифровки пакета остается как упавший на wan и к нему правило применяется

добавь в правиле ipsec-policy=in,none

источник

08:36пожаловаться

Ramil Rizvanov in MikrotikRus

🙃

источник

08:36пожаловаться

Ramil Rizvanov in MikrotikRus

пасиб

источник

08:36пожаловаться

V B in MikrotikRus

Да незачно пока. Может не поможет =)

источник

08:37пожаловаться

Ramil Rizvanov in MikrotikRus

в принципе должно

Он сам, кстати, живёт на очень поэтичного названия улице)

У меня нисколько не поэтичное название улицы, я бы сказал что оно значит нихуя

источник

08:39пожаловаться

Eugene in MikrotikRus

ок)

У него же нет пруфов

У меня?

У меня?

У Антона

У меня нисколько не поэтичное название улицы, я бы сказал что оно значит нихуя

Всё, ты вычислен

источник

08:40пожаловаться

Diana in MikrotikRus

Осталось узнать дом и этаж

Этаж точно не первый

Дом точно не одноэтажный)

источник

08:41пожаловаться