Телеграмм чат группы MikrotikRus страница 31252

с policy лог показывает что на WAN
без Policy лог показывает что на ovpn (как положено)

У Вас пакет приходит на ВАН упакованный, потом распаковывается, опять попадает на вход и дальше идет по маршруту.

15:25пожаловаться

W

Welcome Bot in MikrotikRus

Добро пожаловать в чат про MikroTik.
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/

15:28пожаловаться

RR

Sergiy Tretyak

у тебя правила с аутинтерфейсом прописаным или как ты понимаешь куда идет?

лог пишет ин и аут интерфейс

15:29пожаловаться

RR

Vladimir Prislonsky

У Вас пакет приходит на ВАН упакованный, потом распаковывается, опять попадает на вход и дальше идет по маршруту.

нет, пакет изначально не зашифрован

15:30пожаловаться

RR

скажите хотя бы, это баг или фича?

15:33пожаловаться

VP

Vladimir Prislonsky in MikrotikRus

нет, пакет изначально не зашифрован

Если пакет изначально не зашифрован и идет из локалки или от локального процесса, то он пройдет два этапа. Сначала по таблице маршрутизации, затем упакуется и на аутпут в пир. Ставьте лог в филтре форварда и ловите пакеты.

15:34пожаловаться

RR

Vladimir Prislonsky

Если пакет изначально не зашифрован и идет из локалки или от локального процесса, то он пройдет два этапа. Сначала по таблице маршрутизации, затем упакуется и на аутпут в пир. Ставьте лог в филтре форварда и ловите пакеты.

я так и делал, почти, только логировал в mangle
пакет идет из локалки

15:36пожаловаться

RR

тут

15:36пожаловаться

ST

Sergiy Tretyak in MikrotikRus

я так и делал, почти, только логировал в mangle
пакет идет из локалки

чейн какой стоял?

15:41пожаловаться

AI

Alex Isupov in MikrotikRus

Ребят! Если точка доступа подключена к микротику по протоколу КапсМан, есть какой-то вариант на нее поасть? на точку. Айпишник её выдается, но попасть на нее не могу, пингуется норм.

15:44пожаловаться

RR

forward, на картинке же видно :)

15:44пожаловаться

RR

Alex Isupov

Ребят! Если точка доступа подключена к микротику по протоколу КапсМан, есть какой-то вариант на нее поасть? на точку. Айпишник её выдается, но попасть на нее не могу, пингуется норм.

снеси все правила фаервола

15:45пожаловаться

VP

Vladimir Prislonsky in MikrotikRus

forward, на картинке же видно :)

Таблицу роутига и лог показывайте.

15:46пожаловаться

ST

Sergiy Tretyak in MikrotikRus

Alex Isupov

Ребят! Если точка доступа подключена к микротику по протоколу КапсМан, есть какой-то вариант на нее поасть? на точку. Айпишник её выдается, но попасть на нее не могу, пингуется норм.

так может ты инпут себе зарезал по езернет-интерфейсу. поробуй не по IP подключатся, а по MAC. Помогает есл изарезан доступ в ip-firewall

15:48пожаловаться

AI

Alex Isupov in MikrotikRus

по маку тожа не пусщает

15:52пожаловаться

AI

Alex Isupov in MikrotikRus

да, по маку не пускает