Да, но это будет forward

Надо бы схему посмотреть, но вроде сперва forward, а после трансляции output.

Когда пакет получит адрес внешнего интерфейса и запись в таблице трансляции.

DNS поднял, проблема не ушла

ться к другому удаленному компу (не в моей сети), редиректит на мой комп

Он раздаёт dhcp

Интернета нет ?

Экспорт бы

Экспорт бы

экспорт чего? скажи что нужно, заскриню

Сделай list interface и добавь туда оба интерфейса а in interface отключи

экспорт чего? скажи что нужно, заскриню

/ip firewall nat

Ну на слайде было input forward а её не было , может действиетнль обходят стороной и не всем понятно

А зачем? Аутпут - это трафик, который порожден микротиком. Я допускаю случаи, когда его надо контролировать, но обычно не нужно

Экспорт бы

я в ОС сделал автозамену фразы (exp) — на “Давай полный /export hide-sensitive в pastebin и ссылку сюда.” ))

И пользуюсь часто этой фразой

Надо бы схему посмотреть, но вроде сперва forward, а после трансляции output.

Это все равно форвард

СДЕЛАЛ!!!!!

эхэхэхэхэхэй!!!!!!!!!!!!!!!!!!!!!!!!

????????

На клиентах проверил?

NAT ковырнул -)

благодарю за помощь ?

На клиентах проверил?

ноут по кабелю подцепил. пашет инет

Отлично?

Кстати говоря микротик хорош тем что на домашнем компьютере не надо ставить фаервол так как он уже в микротике

А еще вопрос не срокмный, я так же могу и раздать интернет и по WIFI с этого микротика?

у меня стояла задача только LAN

А еще вопрос не срокмный, я так же могу и раздать интернет и по WIFI с этого микротика?

Если он умеет то можно

Кстати говоря микротик хорош тем что на домашнем компьютере не надо ставить фаервол так как он уже в микротике

бред.

А еще вопрос не срокмный, я так же могу и раздать интернет и по WIFI с этого микротика?

Если есть свободный модуль

Если есть свободный модуль

Да. Это интересовало ?

То есть 2.4ГГц и 5ГГц. На 2.4 принимаешь, на 5 - раздаешь и наоборот

бред.

Обоснуйте.

То есть 2.4ГГц и 5ГГц. На 2.4 принимаешь, на 5 - раздаешь и наоборот

Да. Спасибо

У меня ас2 блокирует всё то, что не разрешено вообще на всех чейнах.

Кстати говоря микротик хорош тем что на домашнем компьютере не надо ставить фаервол так как он уже в микротике

У тебя обычный роутер не пропустит входящий трафик за нат и так

включая вирусы, трояны и всякую срань лезущую с инета.

У тебя обычный роутер не пропустит входящий трафик за нат и так

а вот это бред.

на обычных роутерах в 80% случаев включен UpNP

что автоматом подставляет задницу вашего ПК во внешний мир

на обычных роутерах в 80% случаев включен UpNP

а еще процентах на 40 его выключить нельзя вообще, он тупо работает

на обычных роутерах в 80% случаев включен UpNP

Но это же не все порты подряд

Но это же не все порты подряд

но это то что позволяет запросить чему угодно на ПК октрытие этого порта

на обычных роутерах в 80% случаев включен UpNP

Я на своём тоже включил

Обоснуйте.

А угрозу с локальной сети ислючать нельзя. Вирусня может появиться откуда угодно

можно.

как минимум

риск её появляение минимальнее с фаерволом микрота

чем с обычным роутером

А угрозу с локальной сети ислючать нельзя. Вирусня может появиться откуда угодно

Тут тогда удобнее смотреть софтварным фаерволом

ибо всяческие дыры микрот может закрыть

обычный роутер — нет

А в all что добавлено? Все интерфейсы?

Тут тогда удобнее смотреть софтварным фаерволом

ну да. Все выполняет свои задачи, и надеяться на фаерволл на роутере, дабы защитить всю локалку - наивно

А в all что добавлено? Все интерфейсы?

ну по идее all и есть все интерфейсы

ну да. Все выполняет свои задачи, и надеяться на фаерволл на роутере, дабы защитить всю локалку - наивно

это более чем возможно, при наличии должных знаний.

ERROR: S client not available

Попробуй

/stat@combot

combot.org/c/-1001062683398

На CCR нужно сделать экспорт. Настройки Dude'а в нем будут?

combot.org/c/-1001062683398

Это полный список для цепочки?

домашнего да, кроме одного правила drop но это и так понятно .

мы как бы обсуждали что deny по всем трём цепочкам у меня есть

Я тоже такое заметил, но потом подумал: а зачем с микротика стучать на 443 порт?

да, микрот не ходит по 443 если он не клиент SSTP , понятно что со стандартным портом!

да, микрот не ходит по 443 если он не клиент SSTP , понятно что со стандартным портом!

а как насчёт tcp/80? микротик свои обновления по HTTP проверяет

пересмотрел ещё раз правила и увидел что tcp/80 прописан

и появился другой вопрос. а в чём смысл этих правил?

Добрый вечер Как отправить резервную копию в Telegram

drag'n'drop

Парни, всем спасибо. кто был на MUM. Было приятно пообщаться )

Взаимно.

как настраивается свитч в гнс3?

чтот на глауд поставил влан8 ку

на микротик влан8 акцесс

влана нет микротик попал в нетегированый сегмент

чяднт?

добрый вечер, подскажите пожалуйста, Router os ,sstp соединенине , пинг есть , по именам пинга нет(днс не работает) что можно сделать.... ? нужно для AD

Прописать статик днс на микротике?

Включите днс?)

о! а в новых микротах на последней прошивке унесли sstp в ядро? больно грузит

о! а в новых микротах на последней прошивке унесли sstp в ядро? больно грузит

Новых - хап ас2? Там теперь только л2тп адекватно?

Новых - хап ас2? Там теперь только л2тп адекватно?

4011

Хм. Интересно почему у него тесты на шифрование хуже чем у ас2?

добрый вечер, подскажите пожалуйста, Router os ,sstp соединенине , пинг есть , по именам пинга нет(днс не работает) что можно сделать.... ? нужно для AD

использовать днс ад !)

петька 300, что 300, а что приборы )