Диалоги с микротихом

Я флудить люблю

ну там флуд флуд флуд. 60% флуда вроде было. Я редко туда заходил, так как мне 2 чатов уже много, не успеваю мониторить. А так чисто скинуть напряжение то вроде класно . И по теме и пофлудить можно

А у них интересно там есть люди знающие php

А то мне давно хотелось нормальный fork найти на ui

тут нет тех, кто мог бы ответить вопрос: когда будет доступен в продаже hAP ac2 в России?

говорят, в марте

А у них интересно там есть люди знающие php

https://t.me/pro_flood а ты к нам зайди, сделал чат для флуда, а набились одни техноманияки, сидят, высшие материи обсуждают . Вроде Дьяконов что-то ковыряет на РНР, билинг вроде.

примерно также выглядеть будет

никакая не свеженькая

https://mikrotik.com/product/hap_ac2 вот новая

по-моему, корпус тот же

Товарищи, весь мозг сломал, не могу прокинуть порт на фтп сервер (2 прова) правило dstnat - chain=dstnat action=dst-nat to-addresses=192.168.0.4 to-ports=20-21 protocol=tcp in-interface=pppoe-wan1 dst-port=20,21 log=no log-prefix=""

по-моему, корпус тот же

внутренности другие

что я упускаю? подскажите

hAP ac² 4-ядерник, вафля 2.4 и 5Ггц и эзернет гигабитный

а я про внутренности ничего не говорил, я про внешний вид только

А мне нравится микротик такой какой он есть) Минималистичная коробочка. А скины коробки чет не то)

почти, кнопка ресет переехала к юсб

А мне нравится микротик такой какой он есть) Минималистичная коробочка. А скины коробки чет не то)

они с хапов пошли дизайнерить

индикаторы в виде сторон игральной кости - это фишка, да

но вы же не пялитесь на индикаторы всё время

а мне всеровно какая коробка будет, она работает и ладно ))

а мне всеровно какая коробка будет, она работает и ладно ))

о чём и речь

Товарищи, весь мозг сломал, не могу прокинуть порт на фтп сервер (2 прова) правило dstnat - chain=dstnat action=dst-nat to-addresses=192.168.0.4 to-ports=20-21 protocol=tcp in-interface=pppoe-wan1 dst-port=20,21 log=no log-prefix=""

ты наверное из локалки проверяешь ?

о чём и речь

о дизайне микрот

о дизайне микрот

фразу из контекста вырвали?)

ты наверное из локалки проверяешь ?

нет, с мобилы

Ну тогда бонифаций прав, может порты поднятые рилейтед-конектами не пролетают ?

Ну тогда бонифаций прав, может порты поднятые рилейтед-конектами не пролетают ?

а что делать то?

что я упускаю? подскажите

покать нужно в сторону passive ftp одного 21 порта мало бывает

http://howtoconfig.net/linux/active-passive-mode-ftp/

http://howtoconfig.net/linux/active-passive-mode-ftp/

хм, но ведь как раз при активном - 20,21 порты. а при пасивном второй порт рандомный

А мне нравится микротик такой какой он есть) Минималистичная коробочка. А скины коробки чет не то)

ну не эстетично же, а вот новая коробочка очень

было бы там еще usb 3.0, чтобы диск подключить и вертеть там файлы

хм, но ведь как раз при активном - 20,21 порты. а при пасивном второй порт рандомный

рандомный из заданного диапазона. точнее не совсем рандом. и при активном сервер должен к клиенту подключиться. это возможно в данном случае?

было бы там еще usb 3.0, чтобы диск подключить и вертеть там файлы

Так не удобно же. Лучше полноценный NAS развернуть с RAID, торренткачалками и облаком. В поисках нужного решения перепробовал море продуктов, остановился на Xpenology

Так не удобно же. Лучше полноценный NAS развернуть с RAID, торренткачалками и облаком. В поисках нужного решения перепробовал море продуктов, остановился на Xpenology

Лучше в метароутер засунуть линукс и на него трансмишн. Подключить внешний диск и качать торенты туда

А то отдельный nas накладно для меня)

Лучше в метароутер засунуть линукс и на него трансмишн. Подключить внешний диск и качать торенты туда

А webDav там можно настроить?

Товарищи, весь мозг сломал, не могу прокинуть порт на фтп сервер (2 прова) правило dstnat - chain=dstnat action=dst-nat to-addresses=192.168.0.4 to-ports=20-21 protocol=tcp in-interface=pppoe-wan1 dst-port=20,21 log=no log-prefix=""

тебе надо пассивные фтп. и надо выделить диапазон портов для передачи данных. управление по 21 порту. обеспечить проброс 21 плюс портов данных на фтп сервер и все.

А то отдельный nas накладно для меня)

У меня старенький microserver g7 n54l трудится. Отличная железка за небольшую плату.

при прошивке биоса можно подключить до 5 дисков

А webDav там можно настроить?

я не уверен что на метароутере можно сделать то, что я описал

когда выйдет hap ac2 - узнаю)

тебе надо пассивные фтп. и надо выделить диапазон портов для передачи данных. управление по 21 порту. обеспечить проброс 21 плюс портов данных на фтп сервер и все.

как выделить диапазон портов дляы передачи данных? это не клиентом разве выбирается? если будет много клиентов и все разные порты будут использовать?

как выделить диапазон портов дляы передачи данных? это не клиентом разве выбирается? если будет много клиентов и все разные порты будут использовать?

на сервере задается

У меня старенький microserver g7 n54l трудится. Отличная железка за небольшую плату.

великовата она, я на чемоданах живу, не хочу лишний груз

как выделить диапазон портов дляы передачи данных? это не клиентом разве выбирается? если будет много клиентов и все разные порты будут использовать?

по ссылке все расписано что и откуда выбирается для протокола. надо только, чтобы фтп сервер умел такие настройки. но я думаю умеет

Всем привет! Ребят, есть вопрос У меня довольно нестандартная конфигурация и возникла проблемка Есть микротик с DHCP, к нему подключен другой роутер и микротик выступает в роли клиента Порт, к которому подключен другой роутер исключен из общего бриджа, DHCP клиент на микротике успешно получает IP-адрес от другого роутера, на котором в 400ом VLAN нужный мне ресурс Как из обычной сети микротика достучаться до этого ресурса? IP микротика 192.168.88.1 IP роутера, который дает микротику доступ к закрытой сети 192.168.1.1 IP микротика от этого роутера 192.168.1.2 Нужный ресурс в 400ом VLAN: 10.240.24.80 IP клиента, с которого пытаемся достучаться хотя бы до 192.168.1.2 является 192.168.88.100

по ссылке все расписано что и откуда выбирается для протокола. надо только, чтобы фтп сервер умел такие настройки. но я думаю умеет

вот так сделал, и один хрен не работает ( chain=dstnat action=dst-nat to-addresses=192.168.0.4 protocol=tcp dst-address=x.x.x.x in-interface=pppoe-wan1 dst-port=20,21 log=no log-prefix="" 1 chain=dstnat action=dst-nat to-addresses=192.168.0.4 protocol=tcp dst-address=x.x.x.x in-interface=pppoe-wan1 dst-port=55536-56559 log=no log-prefix=""

Всем привет! Ребят, есть вопрос У меня довольно нестандартная конфигурация и возникла проблемка Есть микротик с DHCP, к нему подключен другой роутер и микротик выступает в роли клиента Порт, к которому подключен другой роутер исключен из общего бриджа, DHCP клиент на микротике успешно получает IP-адрес от другого роутера, на котором в 400ом VLAN нужный мне ресурс Как из обычной сети микротика достучаться до этого ресурса? IP микротика 192.168.88.1 IP роутера, который дает микротику доступ к закрытой сети 192.168.1.1 IP микротика от этого роутера 192.168.1.2 Нужный ресурс в 400ом VLAN: 10.240.24.80 IP клиента, с которого пытаемся достучаться хотя бы до 192.168.1.2 является 192.168.88.100

тут вроде один маршрут нужен. ну может два, на каждом роутере. если файрволлом не режется все. если режется - разрешить трафик

тут вроде один маршрут нужен. ну может два, на каждом роутере. если файрволлом не режется все. если режется - разрешить трафик

Можно в личку напишу?

Можно в личку напишу?

я скоро убегу. да и тут народу больше

чатик как раз для этого и есть же

Просто маршрут есть, а трафик все равно не идет ... хотя по идее должен

Просто маршрут есть, а трафик все равно не идет ... хотя по идее должен

трассировку смотрел? обратно трафик правильно идет?

вот так сделал, и один хрен не работает ( chain=dstnat action=dst-nat to-addresses=192.168.0.4 protocol=tcp dst-address=x.x.x.x in-interface=pppoe-wan1 dst-port=20,21 log=no log-prefix="" 1 chain=dstnat action=dst-nat to-addresses=192.168.0.4 protocol=tcp dst-address=x.x.x.x in-interface=pppoe-wan1 dst-port=55536-56559 log=no log-prefix=""

а что за ftp у провайдера ?

и откуда ты планируешь на него заходить ?

да это не пров

щас уберу ip

а что за ftp у провайдера ?

фтп серый, клиент мобила белая

фтп в локалке

ERROR: S client not available

щас уберу ip

трафик-то видно от клиента?

нужен доступ через инет

трассировку смотрел? обратно трафик правильно идет?

До 192.168.1.1 идет без проблем с микротика, с клиента уже не доходит

ну роутере в смысле

До 192.168.1.1 идет без проблем с микротика, с клиента уже не доходит

ну так смотри где останавливается и там ищи

или маршрута нет или файрвол

на каком оборудовании стоит ftp ?

и имей в виду, что трафик может теряться на ОБРАТНОМ пути

и имей в виду, что трафик может теряться на ОБРАТНОМ пути

Да, точно

клиент на мобиле умеет менять пассивный и активный режим ?

клиент на мобиле умеет менять пассивный и активный режим ?

да, и через браузер пробовал

главное что проброс например ssh работает без проблем

хм.. разобрался

Клиент цепляется активным режимом, а пров не поддерживает - было?

существует два режима активный и пассивный: 1) пассивный режим клиент:рандомпорт -> server:21 сервер отвечает на каком порту можно у него забрать данные 2) активный клиент:рандомпорт -> server:21 сервер говорит клиенту открой ка у себя такой-то порт X (диапазон прописан на сервере ftp в настройках) для передачи данных шлем данные сервер:20 -> клиент:X, при этом продолжаем общаться с сервером клиент:рандомпорт <-> server:21

на фтп стоит зашита по ip адресам. на старом роутере при пробросе портов роутер внешний клиента заменял на свой из локалки

а микрот почемуто подсовывает фтп внешний адрес клиента

а теперь давай прикинем какой вариант проще

а микрот почемуто подсовывает фтп внешний адрес клиента

hat helper включен?

ftp не твой я так понимаю ?

фтп мой

hat helper включен?

это что?

это что?

/ip fire servi print покажити

/ip fire servi print покажити

# NAME PORTS 0 ftp 21 1 tftp 69 2 irc 6667 3 h323 4 sip 5060 5061 5 pptp 6 udplite 7 dccp 8 sctp

существует два режима активный и пассивный: 1) пассивный режим клиент:рандомпорт -> server:21 сервер отвечает на каком порту можно у него забрать данные 2) активный клиент:рандомпорт -> server:21 сервер говорит клиенту открой ка у себя такой-то порт X (диапазон прописан на сервере ftp в настройках) для передачи данных шлем данные сервер:20 -> клиент:X, при этом продолжаем общаться с сервером клиент:рандомпорт <-> server:21

тут есть маленький нюанс, фтп сервер чтонибуть знает о своём внешнем ИП? фтп клиент чтонибуть знает о своём внешнем ип?

ну обычно он отвечает с того порта куда прилетел пакет

# NAME PORTS 0 ftp 21 1 tftp 69 2 irc 6667 3 h323 4 sip 5060 5061 5 pptp 6 udplite 7 dccp 8 sctp

видите там есть сервис ftp, так вон он как раз отвечает на ваш вопрос "а микрот почемуто подсовывает фтп внешний адрес клиента"

ну обычно он отвечает с того порта куда прилетел пакет

нет, это в обучной реализации, но в протоколах, которые строят вторичные соединения, чуть сложнее и нужны NAT helper

ftp-то не на микроте

давайте ещё раз

ничего сложно там нет