KV
после того как сделаешь выполни на микротиках
/ip firewall connection remove [find protocol=vrrp ]
Size: a a a
2020 March 10
KV
KV
только строго после
KV
Windows XP
[winet@MikroTik dz1] /ip firewall nat> exp
# mar/10/2020 19:22:21 by RouterOS 6.45.7
# software id = 1Q27-FWAH
#
# model = RouterBOARD 941-2nD
# serial number = 9473099752B1
/ip firewall nat
add action=masquerade chain=srcnat comment
out,none
[winet@MikroTik dz1] /ip firewall nat>
# mar/10/2020 19:22:21 by RouterOS 6.45.7
# software id = 1Q27-FWAH
#
# model = RouterBOARD 941-2nD
# serial number = 9473099752B1
/ip firewall nat
add action=masquerade chain=srcnat comment
out,none
[winet@MikroTik dz1] /ip firewall nat>
ты надеюсь понимаешь, что в случае пробросов портов, у тебя из за такого srcnat огромная дыра в ИБ?!
W
ты надеюсь понимаешь, что в случае пробросов портов, у тебя из за такого srcnat огромная дыра в ИБ?!
да
KV
KV
сделал?
W
/ip firewall connection remove [find protocol=vrrp ]
сделал
KV
/ip firewall raw
add action=notrack chain=prerouting protocol=vrrp
add action=notrack chain=output protocol=vrrp
это тоже?
KV
какой сейчас статус vrrp? оба мастера?
W
это тоже?
да
KV
какой сейчас статус vrrp? оба мастера?
?
W
сейчас нет, но если я отклучу мастер, а потом снова его включу, то будет тогда два мастера
KV
проверяй
[
Всем привет! Никто не открывал порты для discord. Стрёмно мне как-то открывать диапазон 50000-65535
W
сделал
W
проверяй
два мастера
KV
тогда на обоих маршрутизаторах, хрен сним отключи Preemption mode
KV
в vrrp
W
тогда на обоих маршрутизаторах, хрен сним отключи Preemption mode
тоже это делал