NO
а это не кольцо получается?
Size: a a a
2020 October 29
NO
Или я где-то не догоняю
AK
только не говори что у тебя нат выполняет функции фильтра
считаете все наты одним
/ip firewall filter add action=accept chain=forward connection-nat-state=dstnat connection-state=new
обслужить, а решение о нате непосредственно в правиле ната принять неправильно?
/ip firewall filter add action=accept chain=forward connection-nat-state=dstnat connection-state=new
обслужить, а решение о нате непосредственно в правиле ната принять неправильно?
А
а как же роутинг?
А
до ната дело может не дойти
AK
на пакетах прилетевших на WAN порт роутера?
А
и на ван и по впн
AK
я наверно что-то не понимаю, вроде dstnat в prerouting до решения о роутинге и фильтров файрвола находится
VP
а как же роутинг?
Роутинг уже)
VP
я наверно что-то не понимаю, вроде dstnat в prerouting до решения о роутинге и фильтров файрвола находится
Угу
С
Народ, напомните статью с требованиями к hw offload на бридже црс300
А
Роутинг уже)
тянет на пятничную дисскуссию
VP
тянет на пятничную дисскуссию
О чем там дискутировать-то?
А
а стоп. там же фильтр
А
я думал речь про нат
VP
а стоп. там же фильтр
Воооот! )
А
грустно. я уж думал что НАТ таки фаервол
IR
а ты пропиши роут на него и лови пакетики
IR
узнаешь