нет

ладно показывай тогда так

/export hide-sensitive file=me

нет

так ещё попробуй в браузере

https://94.141.121.11/

и обезателньо смотри ошибку какую пишет

https://94.141.121.11/

о, знакомые ip адреса

кто провайдер?

кто провайдер у них не знаю

адрес не мой

у меня заходит на данный ресурс

есть другой браузер?

конечно

яндекс, хром фаерфокс

там какая ошибка?

фаерфокс

поставь со своего компа ping 5.19.245.3 -t

сделал

первые два откета своего ип напиши

а тот тут валится

178.211.20.*

178.211.20.*

а 5.139.95.*** не знаком?

нет

нет

в личку

вы тут все owa пытаетесь починить?

работает оно вроде как

у всех кроме ТС

напишите что там по итогам, в чем трабла была

вангую надо ребут

думаю это было сделано в первую очередь

и почистить кэш бровзеров

днс тут ни при чем, кстати

так у него напрямую без МТ все работает

оно прекрасно резолвится, только бровзеры неале

так у него напрямую без МТ все работает

mss над почикать тогда

А где этот сервер находится? не за роутером ли? Этим же Мт-ком.?

он находится в интернете

где то там :)

=)

не пингается, ну тут норма...

он доступен всем, кроме ТС

нет. он и ТС доступен когда он не за МТ

тогда может у него не настроен хаирпиннат?

нет. он и ТС доступен когда он не за МТ

тогда сори... лента длинная... не дочитал

а ответ от него прилетает на МТ?

привет всем

микротик умеет быть клиентом по вайфай?

д

микротик умеет быть клиентом по вайфай?

да

спасибо

наздоровье )

Народ

Есть микротик , за ним регистратор находится . Задача : подключаться к регистратору по внешнему ИП и порту из внутренней сети.

Почему-то по внешнему адресу из внутренней сети он работать не хочет.

С внешки подключается свободно

Есть микротик , за ним регистратор находится . Задача : подключаться к регистратору по внешнему ИП и порту из внутренней сети.

https://wiki.mikrotik.com/wiki/Hairpin_NAT

https://spw.ru/educate/articles/natpart5/

Почему-то по внешнему адресу из внутренней сети он работать не хочет.

обычно наоборот :-)

Почему-то по внешнему адресу из внутренней сети он работать не хочет.

вспомни хейрпин нат он и понадобится. Прям парадокс Баадера Майнкопф ?

Так одно правило dst-nat с порта 81 на 192.168.88.20:80

ERROR: S client not available

Весь фаервол выключен

вспомни хейрпин нат он и понадобится. Прям парадокс Баадера Майнкопф ?

тоже подумал

С внешки подключается свободно

"Твой локальный диапазон" add action=src-nat chain=srcnat dst-address="Твой локальный диапазон" src-address="Твой локальный диапазон"

тьфу

С внешки подключается свободно

/ip firewall nat add action=src-nat chain=srcnat dst-address="Твой локальный диапазон" src-address="Твой локальный диапазон"

не подсказывайте ему. он сам всё чудесно знает. просто ленится ?. Я просто сразу не глянул кто это спрашивает ?

не подсказывайте ему. он сам всё чудесно знает. просто ленится ?. Я просто сразу не глянул кто это спрашивает ?

На моё микротике всё работает. Правила идентичные

Почитал харпин нат

Сейчас попробую.

Магия, но на моём тике работают сервера через обычное правило dst-nat

сервера в другой подсети чем юзеры

или у тебя маскарадинг настолько криво настроен что маскардит любой форвард ?

инпут интерфейс не указан прост

аут

пачиму аут?

на внешний ип же ломятся

А вы укажите ин на маскараде, попробуйте.

или у тебя маскарадинг настолько криво настроен что маскардит любой форвард ?

Маскарады и правила у меня правильные и в нужном порядке) А вот подсети у серверов разные

А потом сразу начинайте пэкетфлоу читать

А вот подсети у серверов разные - наверное тут и причина. типа не в одной локалке , и ответы идут всеравно через роутер ?

А вы укажите ин на маскараде, попробуйте.

кстати идеи будут о СРЦ.нате в НАТ.Стейтах правил файрвола? Как оно знает будет ли пакет подвергнут срц.нату если фильтр идет до НАТ-построутинг? Но работает ж, бонифаций вчера проверил ?

кстати идеи будут о СРЦ.нате в НАТ.Стейтах правил файрвола? Как оно знает будет ли пакет подвергнут срц.нату если фильтр идет до НАТ-построутинг? Но работает ж, бонифаций вчера проверил ?

Пока нет времени проверить

Да оно работает. Думал с теоретический строны будут пояснения. А то моей компетенции не хватает что бы понять как оно работает. Вдруг недавно это разбиралось. Спросил чисто на удачу ?.

Ну делаю харпин нат)

Во второе правило пакеты не попадают

олег, ты бы правила показал , не телепаты же ?

chain=dstnat action=dst-nat to-addresses=192.168.88.20 to-ports=80 protocol=tcp dst-address=194.24.240.254 dst-port=81 log=no log-prefix="454"

chain=srcnat action=masquerade protocol=tcp src-address=192.168.88.0/24 dst-address=194.24.240.254 dst-port=81 log=no log-prefix=""

chain=srcnat action=masquerade protocol=tcp src-address=192.168.88.0/24 dst-address=194.24.240.254 dst-port=81 log=no log-prefix=""

Тут 88.20 нужен в дст, а не внешний, и порт 80

А можно ещё очень банально сделать

Аут-интерфейс=локал_бридж, срц=88.0/24 дст=88.0/24 экшн=маскарад

Вот и весь хаирпин