@MikrotikRu
vita5555514.10.2016
21:07:37
21:07:37
Tak?
Sergey14.10.2016
21:07:42
21:07:42
netmask не указан, бага. всякие ведра и яблоки не всегда конектят. и хз когда пофиксят. Вроде сверху маска сети есть, а ниже не передает.
Не подтверждаю проблему ни с Android, ни с яблоками
Goletsa14.10.2016
21:07:43
21:07:43
да, так правильно.
Не подтверждаю проблему ни с Android, ни с яблоками
У меня была, типа конектит а инета нет. Пока не прописал явно маску - коенкта не былоGoogleGoletsa14.10.2016
21:08:30
21:08:30
А еще забавно например когда выдает 10.0/8 маску
Sergey14.10.2016
21:08:39
21:08:39
У меня была, типа конектит а инета нет. Пока не прописал явно маску - коенкта не было
Там маска уже сверху указана/24
Goletsa14.10.2016
21:08:51
21:08:51
а у тя локальные днс там, а он ломится на них не через тунель а локально
завтра уже
может маска не нужна если у вас там 100500 пулов из разных сетей
а, ну или может для /24 дефолт
я обычно использую /22 или /20
в общем завтра обмажусь тшарком и гляну точнее
факт что не работало при пустом поле)
Sergey14.10.2016
21:10:48
21:10:48
может маска не нужна если у вас там 100500 пулов из разных сетей
У меня несколько пулов, в том числе /29. Но надо дамп сравнить, конечно, для подтвержденияGoletsa14.10.2016
21:10:59
21:10:59
GoogleGoletsa14.10.2016
21:11:11
21:11:11
так что если там будет 24 то гейт будет видно
а если адрес за пределами 24 ( /22 ) - то чот не конектило
ну и конечно всякие там легаси 5.х прошивки)
я мт примерно с 2.9 сломанной использую
Sergey14.10.2016
21:12:10
21:12:10
На телефоне
Так что, маска правильно прилетает
Bob14.10.2016
21:13:49
21:13:49
И вообще нужен там воллед гарден?
Bob14.10.2016
21:14:41
21:14:41
ну, видимо такие как я
Goletsa14.10.2016
21:14:42
21:14:42
например DMZ сделать имхо
Bob14.10.2016
21:15:05
21:15:05
Это слишком сложна, мне уже лень перестраивать все правила
Goletsa14.10.2016
21:15:26
21:15:26
9 шт аж
на dst-nat поменяйте
там где одиночный порты
и нафига 443 удп
наркомания какая-от
как и 80
вы там торенты гнать собрались?
GoogleBob14.10.2016
21:16:10
21:16:10
которые 0-14?
Bob14.10.2016
21:16:32
21:16:32
это добавилось само. то ли от воллед гардена, то ли от хотспота
Goletsa14.10.2016
21:16:36
21:16:36
они от хотспота
Bob14.10.2016
21:16:56
21:16:56
так, получается они мне и мешают?
Goletsa14.10.2016
21:17:20
21:17:20
и маскарад вместо src-nat, привет приколам с заменой ип в пакетов в тунелях и вланах
ну хотя оно жы типа рабтает
замените экшн на дст-нат
ну хотя в хостпоте тоже может мешать
там интерфейсы не указаны
Goletsa14.10.2016
21:18:28
21:18:28
погасите его на время
кстати, а случайно на 80 не висит не отключенный веббокс?)
Bob14.10.2016
21:19:35
21:19:35
так, щас домашние уснут и попробую погасить
Goletsa14.10.2016
21:19:43
21:19:43
а нафига дома хостпот то
Bob14.10.2016
21:20:25
21:20:25
ну, у меня слишком навороченная сетка с серваком, а объяснять все тонкости иб домашним - проще застрелиться
Goletsa14.10.2016
21:21:15
21:21:15
с нетмапами и хостпотами. слажн
Bob14.10.2016
21:21:18
21:21:18
так, с дст-нат не помогло
Goletsa14.10.2016
21:21:30
21:21:30
сдвинь в самый верх правило
GoogleGoletsa14.10.2016
21:21:51
21:21:51
80/tcp, явно указать дст адреса на внешнем и внутренем интерфейсе
Goletsa14.10.2016
21:24:45
21:24:45
/ip firewall nat» export compact
чот у меня у хотспота нет столько накрученных правил
и да, посмотри /ip service print
щас бы жаловаться что не работает проброс 80 порта, когда там сервис включен
AdminERROR: S client not available
Goletsa14.10.2016
21:28:07
21:28:07
Л - Логика
Bob14.10.2016
21:28:39
21:28:39
чтоо
Goletsa14.10.2016
21:29:01
21:29:01
там встроенный вебсервер работает с webbox
мегасекурность же)
боты на 22 порт не долбятся кстати?)
Goletsa14.10.2016
21:30:21
21:30:21
с чего бы это?
он вешается на все
ип
по дефолту по крайней мере
ну попробуй
GoogleBob14.10.2016
21:31:21
21:31:21
ок, как сохранить доступ из внутренней сетке к вебморде и пробросить таки 80 порт на мой сервак? ну, кроме как перевесить на другой порт
Goletsa14.10.2016
21:31:35
21:31:35
перевесит вебку на другой порт
Bob14.10.2016
21:34:12
21:34:12
не понял
Goletsa14.10.2016
21:35:27
21:35:27
лажн, утопал смотреть Westworld, пилот афигенный
ну хотя вам виднее, пробуйте
Goletsa14.10.2016
21:37:04
21:37:04
вы с другого интернета на wan роутера можете зайти?
Bob14.10.2016
21:38:23
21:38:23
нет. но я пробросил ссш до сервера. а уже с него до роутера, если надо. но это редко, потому и не стал доступ делать
переставил на другой порт вебморду, отключил вообще. все равно не работает
я тупой
Alewa14.10.2016
23:02:17
23:02:17
к домашнему микротику подключил второй роутер на который нужно попасть по ssh (из локалки), надо nat прописать,
Открыть в Telegram