И этот там точно был

ибо в микротике нет явного порт.листа ?

Ну есть же пул

тут задача как то выявить порт торента. выявить то не проблема. проблема потом его как то передать в правило ?

Ребят помоги кто-нибудь с HAIRPIN NAT. Много конфигоов проверил и чета не идет бабина. Суть: Проброс из вне работает, без каких то либо проблем. Изнутри не доходит по логам до реверс прокси, не доходит даже доходит пакет. То есть если обычный проброс PUBLIC_IP_USER:PORT -> PUBLIC_IP:80 -> LOCAL_IP-REVERSE_PROXY:80 -> LOCAL_IP:80 проходит так, то HAIRPIN NAT так происходит LOCAL_IP:PORT -> PUBLIC_IP:80 и всё , замерло. Из того что есть и как мне кажется может повиляться на это: 1) Это два провадейра, сейчас правда один подключен и маркировка пакетов соотвественно. 2)БРИДЖ , собран следующим образом группа портов с мастером с одной стороны и порт с тойже подсетью но подключен в другое сетевое оборудования

Ну есть же пул

с этого момента поподробней плиз

@mo1seev сайтец модный, ничего не скажу))

с этого момента поподробней плиз

В правиле можно порты через - указывать же

@mo1seev сайтец модный, ничего не скажу))

Это вообще не ко мне)

В правиле можно порты через - указывать же

нифига не понял

@mo1seev сайтец модный, ничего не скажу))

вот все пытаюсь организовать новую верстку авторизации

но что то пока не выходит)

ну т.е. в прод не раньше декабря

2018го)

https://forum.mikrotik.com/viewtopic.php?f=2&t=73462&start=0

чорт, на последней странице говорят что не работает))))

надо тестить значит)

Ребят помоги кто-нибудь с HAIRPIN NAT. Много конфигоов проверил и чета не идет бабина. Суть: Проброс из вне работает, без каких то либо проблем. Изнутри не доходит по логам до реверс прокси, не доходит даже доходит пакет. То есть если обычный проброс PUBLIC_IP_USER:PORT -> PUBLIC_IP:80 -> LOCAL_IP-REVERSE_PROXY:80 -> LOCAL_IP:80 проходит так, то HAIRPIN NAT так происходит LOCAL_IP:PORT -> PUBLIC_IP:80 и всё , замерло. Из того что есть и как мне кажется может повиляться на это: 1) Это два провадейра, сейчас правда один подключен и маркировка пакетов соотвественно. 2)БРИДЖ , собран следующим образом группа портов с мастером с одной стороны и порт с тойже подсетью но подключен в другое сетевое оборудования

покажи правила в NAT

Ребят помоги кто-нибудь с HAIRPIN NAT. Много конфигоов проверил и чета не идет бабина. Суть: Проброс из вне работает, без каких то либо проблем. Изнутри не доходит по логам до реверс прокси, не доходит даже доходит пакет. То есть если обычный проброс PUBLIC_IP_USER:PORT -> PUBLIC_IP:80 -> LOCAL_IP-REVERSE_PROXY:80 -> LOCAL_IP:80 проходит так, то HAIRPIN NAT так происходит LOCAL_IP:PORT -> PUBLIC_IP:80 и всё , замерло. Из того что есть и как мне кажется может повиляться на это: 1) Это два провадейра, сейчас правда один подключен и маркировка пакетов соотвественно. 2)БРИДЖ , собран следующим образом группа портов с мастером с одной стороны и порт с тойже подсетью но подключен в другое сетевое оборудования

add chain=srcnat src-address=LOCAL_NETWORK \ dst-address=LOCAL_IP protocol=tcp dst-port=80 \ out-interface=LAN action=masquerade

Ребят помоги кто-нибудь с HAIRPIN NAT. Много конфигоов проверил и чета не идет бабина. Суть: Проброс из вне работает, без каких то либо проблем. Изнутри не доходит по логам до реверс прокси, не доходит даже доходит пакет. То есть если обычный проброс PUBLIC_IP_USER:PORT -> PUBLIC_IP:80 -> LOCAL_IP-REVERSE_PROXY:80 -> LOCAL_IP:80 проходит так, то HAIRPIN NAT так происходит LOCAL_IP:PORT -> PUBLIC_IP:80 и всё , замерло. Из того что есть и как мне кажется может повиляться на это: 1) Это два провадейра, сейчас правда один подключен и маркировка пакетов соотвественно. 2)БРИДЖ , собран следующим образом группа портов с мастером с одной стороны и порт с тойже подсетью но подключен в другое сетевое оборудования

не? https://nixman.info/?p=2729

воу воу

последний ман не помог

тут у Кирилла конкурент)

выше верхних правил делай правило с маскарадингом как в моём примере

надо тестить значит)

ну то есть ты меня похуесосил и сам туда же, да?)))

ну то есть ты меня похуесосил и сам туда же, да?)))

я ещё даже не начал, ты погоди))))

не, ну тестить-то надо в любом случае)

просто пацаны чот целый день отдыхают, надо им помочь найти что в kpi нарисовать)

последний ман не помог

в плане?

О господи! @faustgram спасибо

Сову мне! =)

пора бота заводить - выдаватор сов

это просто набор настроек

Доступ в интернет закрыл, но на клиенте весь трафих пытается идти через интерфейс vpn как бы и это убрать есть ли возможность?