I
Только с консоли
Size: a a a
2020 February 17
А
Спасибо, добрый человек!)
Тот что уведомляшку повесил был добрее, мог бы и кинуть тыщенку
ГП
Представь, он бы выгрузил конфиг, сделал нетинсталл, загрузил конфиг, а там тоже самое
𝔊
Спасибо, добрый человек!)
Просто окно тебя не смутило?) Там же написано все) просто путь посмотри это же просто.
ГП
Он бы полез в конфиг, прочитал его, узнал бы много нового и полезного
ГП
А так ты сделал ему медвежью услугу
𝔊
Ну если честно я тоже не знал про это
𝔊
Я зашёл на микротик глянул путь
𝔊
И у видел
𝔊
Я как то не обращал внимание на это пункт
ГП
Я зашёл на микротик глянул путь
Да это понятно. Я в целом
I
Коллеги, подскажите, после временного отключения Connection tracking, Firewall NAT правила попрежнему выключены, хоть Connection tracking уже давно включил.
Как без restart-а заставить Firewall поверить и простить? Включение/выключение NAT правил не помогает.
Как без restart-а заставить Firewall поверить и простить? Включение/выключение NAT правил не помогает.
AP
Igor P.
Коллеги, подскажите, после временного отключения Connection tracking, Firewall NAT правила попрежнему выключены, хоть Connection tracking уже давно включил.
Как без restart-а заставить Firewall поверить и простить? Включение/выключение NAT правил не помогает.
Как без restart-а заставить Firewall поверить и простить? Включение/выключение NAT правил не помогает.
Никак
AP
Igor P.
Коллеги, подскажите, после временного отключения Connection tracking, Firewall NAT правила попрежнему выключены, хоть Connection tracking уже давно включил.
Как без restart-а заставить Firewall поверить и простить? Включение/выключение NAT правил не помогает.
Как без restart-а заставить Firewall поверить и простить? Включение/выключение NAT правил не помогает.
Чтобы такого не было сейфмод есть
I
Никак
ну после рестарта он поймет, я надеюсь?!
AP
Igor P.
ну после рестарта он поймет, я надеюсь?!
А куда денется)
I
А куда денется)
спасибо!
PZ
Добрый день. Хотелось бы узнать, кто как организовал бы шифрованный впн канал от офиса до ДЦ между chr, с учетом того, что в офисе 4 скоростных интернет канала со статическими белыми адресами, как и статика в другой стороне. Основное условие: резервирование без потери связи как при Бондинге в режиме броадкаст.
И второй вопрос: возможно ли такое реализовать на ipsec в туннельном режиме?
И второй вопрос: возможно ли такое реализовать на ipsec в туннельном режиме?
4 туннеля по разным операторам+ospf+bfd
AS
/ip firewall nat
add action=masquerade chain=srcnat comment=testcisco dst-address-list=cisco_remote_address_list out-interface=ether1 src-address=10.0.0.38
add action=masquerade chain=srcnat comment=192.168.131.0/25 ipsec-policy=out,none out-interface=vlan10 src-address=192.168.131.0/25
add action=masquerade chain=srcnat comment="171.71.0.0/24 free" ipsec-policy=out,none out-interface=vlan10 src-address=171.71.0.0/24
add action=masquerade chain=srcnat comment=10.0.0.0/24 ipsec-policy=out,none out-interface=vlan10 src-address=10.0.0.0/24
add action=dst-nat chain=dstnat comment=web disabled=yes dst-port=3389 in-interface=vlan10 protocol=tcp src-address=134.249.117.159 src-address-list=winbox_telnet to-addresses=10.0.0.71 to-ports=3389
add action=dst-nat chain=dstnat dst-address=185.46.220.25 dst-port=3389 in-interface=vlan10 protocol=tcp src-address=134.249.117.159 to-addresses=192.168.131.38 to-ports=3389
add action=dst-nat chain=dstnat comment=ssh dst-address=185.46.220.25 dst-port=22 in-interface=vlan10 protocol=tcp src-address=134.249.117.159 to-addresses=192.168.131.38 to-ports=22
add action=masquerade chain=srcnat out-interface=ARKADAX_NAT src-address-list=pppoe_route
add action=masquerade chain=srcnat comment=testcisco dst-address-list=cisco_remote_address_list out-interface=ether1 src-address=10.0.0.38
add action=masquerade chain=srcnat comment=192.168.131.0/25 ipsec-policy=out,none out-interface=vlan10 src-address=192.168.131.0/25
add action=masquerade chain=srcnat comment="171.71.0.0/24 free" ipsec-policy=out,none out-interface=vlan10 src-address=171.71.0.0/24
add action=masquerade chain=srcnat comment=10.0.0.0/24 ipsec-policy=out,none out-interface=vlan10 src-address=10.0.0.0/24
add action=dst-nat chain=dstnat comment=web disabled=yes dst-port=3389 in-interface=vlan10 protocol=tcp src-address=134.249.117.159 src-address-list=winbox_telnet to-addresses=10.0.0.71 to-ports=3389
add action=dst-nat chain=dstnat dst-address=185.46.220.25 dst-port=3389 in-interface=vlan10 protocol=tcp src-address=134.249.117.159 to-addresses=192.168.131.38 to-ports=3389
add action=dst-nat chain=dstnat comment=ssh dst-address=185.46.220.25 dst-port=22 in-interface=vlan10 protocol=tcp src-address=134.249.117.159 to-addresses=192.168.131.38 to-ports=22
add action=masquerade chain=srcnat out-interface=ARKADAX_NAT src-address-list=pppoe_route
Рдп проброшено, фу
I
Рдп проброшено, фу
Я впн туда вешаю, он часто открыт