В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MikrotikRus

3562 membersпожаловаться на группу
2020 March 11

D

Diana in MikrotikRus
Он же тебе ничего плохого не сделал
источник
19:58пожаловаться#1

И@

Илья @angel_form in MikrotikRus
/ip fi nat add

chain=dstnat action=dst-nat to-addresses=192.168.88.2 protocol=tcp
     dst-address=37.200.x.x in-interface=wan
     dst-port=80

chain=dstnat action=dst-nat to-addresses=192.168.88.2 protocol=tcp
     src-address=192.168.88.0/24 dst-address=37.200.x.x
     in-interface=bridge-local dst-port=80

chain=srcnat action=masquerade src-address=192.168.88.0/24
     dst-address=192.168.88.0/24
источник
20:03пожаловаться#2

И@

Илья @angel_form in MikrotikRus
первый для внешних подключений
второй для локалки
третий чтоб сами же из локалки могли
источник
20:04пожаловаться#3

И@

Илья @angel_form in MikrotikRus
сильно упростил, но верно?
источник
20:04пожаловаться#4

И@

Илья @angel_form in MikrotikRus
и в логах видим (благодаря маскараду) вместо внутренних ip только запросы с роутера 192.168.88.1, а внешние, понятно, видим нормально
источник
20:09пожаловаться#5

VP

Vladimir Prislonsky in MikrotikRus
Илья @angel_form
вот чую, что надо манглы смотреть чтоб цепочку построить, но не пойму как
Не получится манглами.
источник
20:13пожаловаться#6

И@

Илья @angel_form in MikrotikRus
блин! ну не нравится мне через dns раздавать адрес узла
источник
20:19пожаловаться#7

И@

Илья @angel_form in MikrotikRus
еще вопросик: почему drop invalid forward начинает отбрасывать пакеты, которые вполне себе нормальные?
источник
20:48пожаловаться#8

B

B in MikrotikRus
Вот это правильный вопрос
источник
20:57пожаловаться#9

И@

Илья @angel_form in MikrotikRus
бага?
источник
21:05пожаловаться#10

B

B in MikrotikRus
Нет
источник
21:09пожаловаться#11
2020 March 12

N

Nikolai in MikrotikRus
Илья @angel_form
блин! ну не нравится мне через dns раздавать адрес узла
Обращение к ресурсу по DNS и есть самое правильное. Оно обеспечивает миграцию ресурса  при необходимости и балансировку.
Для обращений изнктри сети к проброшенным портам есть три механизма:
1) Hairpin NAT
2) Split DNS
3) Вынос сервера в отдельную подсеть.
источник
06:05пожаловаться#12

N

Nikolai in MikrotikRus
Илья @angel_form
/ip fi nat add

chain=dstnat action=dst-nat to-addresses=192.168.88.2 protocol=tcp
     dst-address=37.200.x.x in-interface=wan
     dst-port=80

chain=dstnat action=dst-nat to-addresses=192.168.88.2 protocol=tcp
     src-address=192.168.88.0/24 dst-address=37.200.x.x
     in-interface=bridge-local dst-port=80

chain=srcnat action=masquerade src-address=192.168.88.0/24
     dst-address=192.168.88.0/24
Если в пеовом правиле убрать критерий "In-intetface", то второе правило не требуется.
источник
06:06пожаловаться#13

D

Diana in MikrotikRus
Nikolai
Если в пеовом правиле убрать критерий "In-intetface", то второе правило не требуется.
А третье совсем не смущает, да?)
источник
06:36пожаловаться#14

N

Nikolai in MikrotikRus
Diana
А третье совсем не смущает, да?)
Ну, гребет чел широкой лопатой всю dst-подсеть... или я еще чего не заметил?
источник
06:40пожаловаться#15

D

Diana in MikrotikRus
Nikolai
Ну, гребет чел широкой лопатой всю dst-подсеть... или я еще чего не заметил?
Срц и дст один и тот же.
источник
06:40пожаловаться#16

D

Diana in MikrotikRus
Налить чтобы натить
источник
06:41пожаловаться#17

D

Diana in MikrotikRus
Diana
Налить чтобы натить
И то не всегда, если рядом есть коммутатор
источник
06:42пожаловаться#18

N

Nikolai in MikrotikRus
Это вариант nairpin nat же.
Обращение с любого клиента во внутреннюю сеть, если по какой-то причине попало на роутер вместо связи по L2(mac), будет занатчено.
Более строгое правило имело бы в себе dst-address=192.168.88.2
Но и это работает.
источник
06:43пожаловаться#19

АШ

Александр Шандер in MikrotikRus
Можете болезного просвятить?
chain=forward action=change-mss new-mss=1360 tcp-flags=syn protocol=tcp tcp-mss=1453-65535
Почему через ethernet порты, всё хорошо бегало в l2tp туннель Beeline, а вот Wi-Fi, не пускало, ни куда кроме mai.ru
источник
06:53пожаловаться#20