В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Mikrotik-Training

4942 membersпожаловаться на группу
2020 October 01

VP

Vladimir Prislonsky in Mikrotik-Training
Serega
1. Пробросил порт в NAT
2. Добавил разрешающее правильно в filter rules
И теперь могу подключиться по белому IP к RDP

Или как то правило иначе нужно написать?
Все зависит от настроек;
1. Вашего фаерволла на микротике, потому я и задал уточняющий вопрос
2. Фаерволла и маршрутизации на конечном хосте
источник
10:30пожаловаться#1

Е

Евгений in Mikrotik-Training
Serega
1. Пробросил порт в NAT
2. Добавил разрешающее правильно в filter rules
И теперь могу подключиться по белому IP к RDP

Или как то правило иначе нужно написать?
Если в input drop есть ! dstnat,  то все ок
источник
10:32пожаловаться#2

VP

Vladimir Prislonsky in Mikrotik-Training
Евгений
Если в input drop есть ! dstnat,  то все ок
)))
источник
10:33пожаловаться#3

E

Eugene in Mikrotik-Training
Евгений
Если в input drop есть ! dstnat,  то все ок
совершенно не обязательно)
источник
10:33пожаловаться#4

VP

Vladimir Prislonsky in Mikrotik-Training
Eugene
совершенно не обязательно)
И совершенно бестолково. )
источник
10:33пожаловаться#5

S

Serega in Mikrotik-Training
Vladimir Prislonsky
)))
input drop - есть
источник
10:34пожаловаться#6

E

Eugene in Mikrotik-Training
Vladimir Prislonsky
И совершенно бестолково. )
хоть что-то в этом мире совершенно! :)
источник
10:34пожаловаться#7

VP

Vladimir Prislonsky in Mikrotik-Training
Serega
input drop - есть
Инпут никак не влияет на то, что Вы хотите сделать.
источник
10:34пожаловаться#8

S

Serega in Mikrotik-Training
Vladimir Prislonsky
Инпут никак не влияет на то, что Вы хотите сделать.
Доступ закрывает правило

Forward drop in.interface !lan
источник
10:37пожаловаться#9

VP

Vladimir Prislonsky in Mikrotik-Training
@rubichek Переформулирую вопрос:
ip firewall add action=accept chain=forward connection-state=established,related
Есть у Вас подобное правило?
источник
10:37пожаловаться#10

VP

Vladimir Prislonsky in Mikrotik-Training
Serega
Доступ закрывает правило

Forward drop in.interface !lan
И где здесь input ? )
источник
10:38пожаловаться#11

А

Антон Курьянов... in Mikrotik-Training
там есть in этого достаточно
источник
10:39пожаловаться#12

VP

Vladimir Prislonsky in Mikrotik-Training
Антон Курьянов
там есть in этого достаточно
А как же "ян" ? )
источник
10:40пожаловаться#13

S

Serega in Mikrotik-Training
Vladimir Prislonsky
И где здесь input ? )
Есть правило input drop
источник
10:42пожаловаться#14

VP

Vladimir Prislonsky in Mikrotik-Training
Serega
Есть правило input drop
Посмотрите таблицу прохождения пакетов - то, что вы пробрасываете в input не попадает. Совсем.
источник
10:43пожаловаться#15

S

Serega in Mikrotik-Training
Vladimir Prislonsky
Посмотрите таблицу прохождения пакетов - то, что вы пробрасываете в input не попадает. Совсем.
Я разрешаю через forward
источник
10:43пожаловаться#16

А

Антон Курьянов... in Mikrotik-Training
тот самый случай когда НАТ это социальный фаервол
источник
10:44пожаловаться#17

А

Антон Курьянов... in Mikrotik-Training
защищает незащищенные слои населения от выстрела в ногу
источник
10:44пожаловаться#18

VP

Vladimir Prislonsky in Mikrotik-Training
Serega
Я разрешаю через forward
Пока увидел от Вас правило, которое разрешает прохождение только в одну сторону.  На дважды повторенный вопрос Вы ответить не желаете. )
источник
10:45пожаловаться#19

СЕ

Сергей Егоров... in Mikrotik-Training
Если на одном микротике делаешь 2 бриджа с разными подсетками, мне тут подсказали, что должны видеть друг друга, если нет запрещающих правил. Но к сожалению, не вижу из одной сетки другую, а правил запрещающих нет. Стоят стандартные. есть возможность заставить увидеть ее ?)!
источник
10:47пожаловаться#20