D
интерфейс...
Size: a a a
2019 September 24
M
в какой адрес разрешается этот домен?
D
во внешний
D
ну всмысле когда делаю запрос из гостевой вайфай
M
ну на врешнем интрефейсе который?
D
вам прям Ip сказать?
D
да, на внешнем интерфейсе который и про который знают все днсы в мире
M
нет, но имхо тебе надо это https://wiki.mikrotik.com/wiki/Hairpin_NAT
Y
Это не хайрпин
M
а что? человек также из внутр подсетки хочет к локальному ресурсу
Y
Блин, ну разрешить надо дстнат и все.
Y
Нет.
Y
Надо поправить дстнат и разрешить форвард.
D
не совсем наверное ИЗ ВНУТРЕННЕЙ. Это другая сеть, просто к томуже роутеру заведена.
M
ну все равно нужно натить, тут конкретно Паша четче сказал - dstnat
Y
Я не знаю куда еще четче сказать.
Y
1. Выкинуть интерфейс из правила дстната.
Y
2. В дропе форварда сделать исключение, чтобы ходили дстнаты без дополнительных ассептов.
Y
Ну или явно разрешить.
Y
Просто это неудобно.