B
8291 этож зашквар
Нет это acl list
Size: a a a
2020 December 25
B
Классный вебинарчик
B
Просто замечательно прошло
B
MA
правило статического ната в циске заменяется 1-мправилом dst nat в микроте или еще нужен src-nat
Не нужен. Коннтрек отработает
MA
M
Не нужен. Коннтрек отработает
надеюсь ты прав
MA
надеюсь ты прав
Ну ты же для scrnat, который уходит из локалки в инет не пишешь обратных правил с dst-nat?
M
Не нужен. Коннтрек отработает
почему сомневаюсь.... понятно что для вход трафика все ок... но если сервер сам полезет в интернет, под темже он адресом выйдет?
MA
почему сомневаюсь.... понятно что для вход трафика все ок... но если сервер сам полезет в интернет, под темже он адресом выйдет?
Если сервер полезет в интернет сам то ему конечно srcnat нужен будет
M
Если сервер полезет в интернет сам то ему конечно srcnat нужен будет
так ну а я о чем!
MA
так ну а я о чем!
ты про dstnat спрашивал
AS
Ipsec tunnel траффик на микротик как то фильтруется?
M
ты про dstnat спрашивал
цисковское правило статического ната устанавливает двухсторон проброс.... а тут получается нужно 2 правила
MA
Когда к серверу с серым адресом кто-то захочет снаружи подключиться то у него это получится и _ответы_ от сервера обратно разнатятся.
Если сервер с серым адресом сам захочет пойти в инет то srcnat ему нужен будет
Если сервер с серым адресом сам захочет пойти в инет то srcnat ему нужен будет
M
ты про dstnat спрашивал
я спрашивал про полный эквивалент
M
Когда к серверу с серым адресом кто-то захочет снаружи подключиться то у него это получится и _ответы_ от сервера обратно разнатятся.
Если сервер с серым адресом сам захочет пойти в инет то srcnat ему нужен будет
Если сервер с серым адресом сам захочет пойти в инет то srcnat ему нужен будет
ну просто на объекте несколько внешн ip на линке... и естественно сервак доступный извне по адресу 1111, должен бы и сам выходить в инет под 1111, а не 1112
M
Когда к серверу с серым адресом кто-то захочет снаружи подключиться то у него это получится и _ответы_ от сервера обратно разнатятся.
Если сервер с серым адресом сам захочет пойти в инет то srcnat ему нужен будет
Если сервер с серым адресом сам захочет пойти в инет то srcnat ему нужен будет
ок... я и рассуждаю на эту тему
И
Добрый день. Кто сталкивался с такой пробелмой. есть 2011с Wi-Fi оператор приходит по оптике. Скорость через микротик максимум 87мб а на прямую кабель от оператора в комп дает 245мб