Панкреатит убьёт быстро, а с циррозом придётся немного пострадать.

Доброе утро

Нужно на микротике сделать ниппель в фаерволе 1 сеть может ходить во вторую вторая нет

Есть у кого пример под рукой

?

Какой ниппель, о чем речь?

Общение с официальной технической поддержкой MikroTik. Часть № 5. Бонусная

И вот я неожиданно решил опять вернуться к теме общения с технической поддержкой. Вроде бы тему я закрыл, но все-таки решил вернуться к ней на фоне одной переписки, которая сегодня получила свое продолжение.

Я уже неоднократно писал, что правильно поставленный вопрос - это наполовину полученный ответ. К сожалению, это правило зачастую игнорируют. Попробую разобрать на примере той самой переписки, которая навела меня на мысль создать этот пост. Сразу скажу, что есть вероятность, что кто-то узнает себя в пересказе, который я приведу ниже. У меня нет задачи обидеть человека, несмотря на то что тон у меня иногда бывает саркастичным.

Итак, поехали.

1. Приходит ко мне письмо с вопросом "А почему в NAT я не вижу пакеты X?". Я даю ответ на поставленный вопрос.
2. Далее я получаю письмо вида "Когда я спрашивал, почему я не вижу пакеты, я имел в виду, как я могу их увидеть". С моей точки зрения, это совершенно другой вопрос. На него я тоже даю ответ.
3. Ко мне приходит следующее письмо, исходя из которого видно, что человек искренне пытается разобраться, описывает свои эксперименты, прикрепляет дампы. Но есть проблема: нет вопроса. А теперь внимание: как я могу помочь с решением какой-то задачи, если нет вопроса?

Еще один пример в виде краткой выжимки. Письмо заканчивается фразой "ping не проходит". А где вопрос? Почему он не проходит? Как сделать так, чтобы он проходил? Все ли я верно сделал, чтобы он не проходил? Можно ли еще сильнее снизить нагрузку на процессор и так, чтобы он не проходил?

Еще пример. Вопрос "Почему нет связи между офисами?" и вопрос "Как настроить VPN-туннель?" - это два разных вопроса. На первый вопрос ответом может быть "Надо настроить VPN-туннель", а на второй вопрос ответом должна быть инструкция по настройке этого самого туннеля.

P. S. Я помню, что обещал написать про документацию по MikroTik. Но вчера наконец решил загадку из документации, а сегодня получила продолжение переписка. Поэтому немного отклонился.

=====
Комментарии пишите не в чате @kursy_po_it, а в комментариях к посту на канале @mikrotik_sensei. Это поможет избежать путаницы и гарантирует, что ваше сообщение будет отнесено туда, куда и следует.

для примера есть сеть А и сеть Б
Сеть А может ходить в сеть Б
а сеть Б не может ходить в сеть А

обычный ниппель как на покрышке

там с сотояниеями нужно играться

Пакеты из сети Б у состоянии new не проходят

Обратный клапан быть может, почему сразу ниппель?
Кто запрещает сделать правила в форварде?
Уже должно быть:
add chain=forward action=accept connection-state=established
Добавить:
add chain=forward action=accept src-address=net_a dst-address=net_b
add chain=forward action=drop src-address=net_b dst-address=net_a

Вот оно самое

Ну короч странное название выбрали

Неделю без нюха туплю...

Хотя суть отражает в некоторой степени )

Я таким и стал, но лучше чем быть пьяным и фальшивым добряком

У меня папу не убил за 15 лет, да и дальных родственников

Даже с гепатитом (после желтухи) можно бухать 30-40 лет. Нынешнее поколение скуколдилось и может лет за 5-10 помереть