EC
Микротик: как настроить проброс портов не наделав брешей в фаерволле?
настроить для доверенных хостов
Size: a a a
2021 April 02
V
настроить для доверенных хостов
вроде как это крутиться nat правилами
V
потом разберусь
PN
вроде как это крутиться nat правилами
Аксес листами
V
Pavel Nefedov
Аксес листами
а как они выдают хост наружу?
PN
Они ничего не выдают, а говорят от куда можно
V
А, точно. А то выключать правило "drop all !LAN" так себе затея.
V
telnet-ботнет пытаеться взломать весь город блин
V
самый прикол в том, что оно исходит изнутри самого провайдера
PN
Pavel Nefedov
Аксес листами
Ошибся, адрес лист
PN
самый прикол в том, что оно исходит изнутри самого провайдера
Задай вопрос провайдеру
V
пробросить FTP у меня вроде как вышло, но правило привело к самому микротику, а не хосту, к нему подключенному
V
Pavel Nefedov
Задай вопрос провайдеру
когда они нормальную службу поддержки сделают, тогда да
PN
пробросить FTP у меня вроде как вышло, но правило привело к самому микротику, а не хосту, к нему подключенному
Значит не пробросил порт
PN
Это уже в нате цепочка dst-nat
V
Pavel Nefedov
Это уже в нате цепочка dst-nat
прописать адрес хоста там, если его нету, то микрот не будет знать куда роутить пакет дальше
PN
И для чего у тебя во внешку фтп на микроте смотрит
V
Pavel Nefedov
И для чего у тебя во внешку фтп на микроте смотрит
я уже убрал это правило, так как неверно сконфигурировал
V
а вся головоломка возникла потому, что провайдер отжал все белые адреса
V
заказчик попросил настроить микротик на доступ к офисному хранилищу и видеорегистратору