Поставь логи на это правило

Давай в личку уже

Результатами потом поделитесь, очень интересно )

Результатом, скорее всего, будет Debian

Представьтесь плиз. Иначе бан.

Всем привет, я Тихон с Иркутск, в сетях ламер тот ещё

Кто поможет с конфигом?

Всем привет, я Тихон с Иркутск, в сетях ламер тот ещё

начальная задача, оборудование, что не получается.

RB951Ui Задача: пробросить доступ к видео регистратору, по 2 провайдерам. Создал drop в фильтре, режит весь доступ к оборудование. когда отключаю дроп появляеться доступ только в вебмордек микрота. к регикам доступа нет UPnP включен.

RB951Ui Задача: пробросить доступ к видео регистратору, по 2 провайдерам. Создал drop в фильтре, режит весь доступ к оборудование. когда отключаю дроп появляеться доступ только в вебмордек микрота. к регикам доступа нет UPnP включен.

гуглите про dstnat для проброса портов, и policy-based routing, если у вас 2 провайдера, про upnp забудьте

RB951Ui Задача: пробросить доступ к видео регистратору, по 2 провайдерам. Создал drop в фильтре, режит весь доступ к оборудование. когда отключаю дроп появляеться доступ только в вебмордек микрота. к регикам доступа нет UPnP включен.

Ничё не понял) Давайте ещё раз

RB951Ui Задача: пробросить доступ к видео регистратору, по 2 провайдерам. Создал drop в фильтре, режит весь доступ к оборудование. когда отключаю дроп появляеться доступ только в вебмордек микрота. к регикам доступа нет UPnP включен.

drop all обычно ставят самым последним правилом

Порядок важен

drop all обычно ставят самым последним правилом

Стоит последним, но всё равно когда дроп включен! доступа на оборудование нет вообще!

this

гуглите про dstnat для проброса портов, и policy-based routing, если у вас 2 провайдера, про upnp забудьте

гуглите про dstnat для проброса портов, и policy-based routing, если у вас 2 провайдера, про upnp забудьте

dstnat, уже натроен! policy-based routing впервые слышу, сейчас изучу, вот про upnp есть печалька, так как есть оборудование что идет только по одному провайдеру.

Наступил на проблему с iptv, есть микротик hap ac lite, на нем igmp прокси, две iptv приставки в локалке, при первичной настройке правил в фаерволе все работает нормально, через некоторое время приставки перестают получать доступ к порталу провайдера (индикация в виде перечеркнутого пульта на экране телевизора), в следствие чего перестают переключатсься каналы, но поток идет на том канале который был в этот момент выбран, после перезагрузки приставки вылезает ошибка о невозможности загрузит страницу портала

хм, поставил логирование на последнее правило дропать все и вот

это явно iptv но почему оно на нелокальных адресах пытается через бридж выйти?

Так и должно проходить. Это мультикастный TV-поток. Он приходит от провайдера и должен пройти в локалку к приставке. Так IGMP-proxy работает.

Поправьте дропающее правило, чтобы пропускало.

гуглите про dstnat для проброса портов, и policy-based routing, если у вас 2 провайдера, про upnp забудьте

Отчего же забыть то. Все можно

угу, правило добавил, но проблема осталась

dstnat, уже натроен! policy-based routing впервые слышу, сейчас изучу, вот про upnp есть печалька, так как есть оборудование что идет только по одному провайдеру.

https://habr.com/ru/post/186284/

dstnat, уже натроен! policy-based routing впервые слышу, сейчас изучу, вот про upnp есть печалька, так как есть оборудование что идет только по одному провайдеру.

[ISP #1] IP: 1.1.1.1/30 GW: 1.1.1.2/30 IFACE: wan0 [ISP #2] IP: 2.2.2.1/30 GW: 2.2.2.2/30 IFACE: wan1 [INTERNAL] NET: 10.10.10.0/24 GW-MT: 10.10.10.1/24 HOST: 10.10.10.10 PORT: 51234 [ROUTES] /ip route add dst-address=0.0.0.0/0 gateway=1.1.1.1 comment="DEFAULT::MAIN" /ip route add dst-address=0.0.0.0/0 gateway=1.1.1.1 routing-mark=rt-ISP-1 comment="DEFAULT::ISP1" /ip route add dst-address=0.0.0.0/0 gateway=2.2.2.2 routing-mark=rt-ISP-2 comment="DEFAULT::ISP2" [ROUTE RULES] /ip route rule add action=lookup dst-address=10.10.10.0/24 table=main /ip route rule add action=lookup-only-in-table src-address=1.1.1.1 dst-address=0.0.0.0/0 table=rt-ISP-1 /ip route rule add action=lookup-only-in-table src-address=2.2.2.1 dst-address=0.0.0.0/0 table=rt-ISP-2 [MANGLE] /ip firewall mangle add action=mark-connection chain=input comment="IN::ISP1" connection-state=new dst-address=1.1.1.1 in-interface=wan0 new-connection-mark=cin-ISP-1 passthrough=yes /ip firewall mangle add action=mark-routing chain=forward comment="LAN-OUT::ISP1" src-address=10.10.10.0/24 connection-mark=cin-ISP-1 new-routing-mark=rt-ISP-1 passthrough=no /ip firewall add action=mark-connection chain=input comment="IN::ISP2" connection-state=new dst-address=2.2.2.1 in-interface=wan1 new-connection-mark=cin-ISP-2 passthrough=yes /ip firewall add action=mark-routing chain=forward comment="LAN-OUT::ISP2" src-address=10.10.10.0/24 connection-mark=cin-ISP-2 new-routing-mark=rt-ISP-2 passthrough=no [NAT] /ip firewall nat add action=src-nat chain=srcnat comment="NAT::ISP1" src-address=10.10.10.0/24 out-interface=wan0 to-addresses=1.1.1.1 /ip firewall nat add action=src-nat chain=srcnat comment="NAT::ISP2" src-address=10.10.10.0/24 out-interface=wan1 to-addresses=2.2.2.1 /ip firewall nat add action=dst-nat chain=dstnat comment="=PORT-FORWARD-ISP1=" dst-address=1.1.1.1 dst-port=51234 in-interface=wan0 protocol=tcp to-addresses=10.10.10.10 /ip firewall nat add action=dst-nat chain=dstnat comment="=PORT-FORWARD-ISP2=" dst-address=2.2.2.1 dst-port=51234 in-interface=wan0 protocol=tcp to-addresses=10.10.10.10

это именно для публикации сервиса наружу через 2-х, надеюсь нигде ничего не напутал

проверить не чем, но mangle теоретически можно прибить - и все будет работать

и всетаки с этими правилами работало 2 дня, с вечера понедельника, сегодня утром приставки перестали коннектится к порталу

1 chain=input action=accept protocol=igmp in-interface=ether1 log=no log-prefix="" 2 chain=input action=accept protocol=udp in-interface=ether1 src-port=1234 log=no log-prefix="iptv_input" 3 chain=forward action=accept protocol=udp src-port=1234 log=no log-prefix="iptv_forward" 4 chain=input action=accept connection-state=established,related log=no log-prefix="" 5 chain=input action=accept in-interface=bridge1_local log=no log-prefix="" 6 chain=input action=accept protocol=icmp 7 chain=forward action=fasttrack-connection connection-state=established,related log=no log-prefix="" 8 chain=forward action=accept connection-state=established,related log=no log-prefix="nat" 9 chain=forward action=accept in-interface=bridge1_local log=no log-prefix="" 10 chain=input action=drop log=yes log-prefix="drop_input" 11 chain=forward action=drop connection-state=invalid log=yes log-prefix="invalid" 12 chain=forward action=drop log=yes log-prefix="drop_all_other"

т.е. на тике ничего не меняли в течении этих двух дней, проблема осложняется тем что все это богатство у родителей на другой стороне города, нет публичного адреса у роутера, хожу туда через TV

и в тоже время есть интернет в полном объеме на всех устройствах и показывает iptv на компьютере в vlc

и всетаки с этими правилами работало 2 дня, с вечера понедельника, сегодня утром приставки перестали коннектится к порталу

отключить fasttrack ?

так эти пакеты по своим правила идут, в фасттрак не попадают

Доброго времени суток! Подскажите как в этом чате найти все свои сообщения?

Кто-то пробовал /interface lte firmware-upgrade lte1 upgrade=yes? На 6.44 При вызове команды инет по lte пропадает, оно пишет status: downloading via LTE connection (>1min) и все....

отключить fasttrack ?

Смущает то, что некоторое время это все работает вполне нормально (

Смущает то, что некоторое время это все работает вполне нормально (

меня смущаеет, что у вас входящее соединение с серых IP на внешнем интерфейсе до внешних ресурсов

Ээм

Это?

да

Так igmp proxy же

Так igmp proxy же

я мало работал с мультикастом, но у Вас обычное UDP соединение для VLC, никак связанное с ним

Всем привет! Подскажите пожалуйста! Отдали мне MikroTik RouterBOARD Metal 5SHPN, с виду абсолютно новая, без следов установки. У меня есть антенна Dlink ANT24-1500. Соединял их вместе и в настройках не увидел ни одной сети. Могут ли они вместе работать? И можно ли включать MikroTik Metal 5 без подключенной антенны? Может Mikrotik включали без антенны и он перегорел!?

Всем привет! Подскажите пожалуйста! Отдали мне MikroTik RouterBOARD Metal 5SHPN, с виду абсолютно новая, без следов установки. У меня есть антенна Dlink ANT24-1500. Соединял их вместе и в настройках не увидел ни одной сети. Могут ли они вместе работать? И можно ли включать MikroTik Metal 5 без подключенной антенны? Может Mikrotik включали без антенны и он перегорел!?

сбросить, прошить, включить радио-интерфейс, запустить /interface wireless spectral-scan - если хоть что-то видит, значит живой

Спасибо, сегодня попробую👍

Отпишусь

я мало работал с мультикастом, но у Вас обычное UDP соединение для VLC, никак связанное с ним

Да, vlc работает, не работают iptv приставки, их две в разных комнатах, пишут что нет подключения к порталу, но все это работало 1,5 дня, с вечера понедельника до сегодняшнего утра

Спасибо, сегодня попробую👍

у Вас 5Ghz устройство, а вы ему антенну для 2.4Ghz - хммм .... тут нужна консультация людей более опытных, чем я - но имхо тут что-то не так будет 100%

Да, vlc работает, не работают iptv приставки, их две в разных комнатах, пишут что нет подключения к порталу, но все это работало 1,5 дня, с вечера понедельника до сегодняшнего утра

я к тому, что это не multicast с которым работает igmp-proxy, разве нет ? и в чем проблема повесить разрешающие весь трафик в цепочках первыми, чтобы исключить влияние firewall

Всем привет! Подскажите пожалуйста! Отдали мне MikroTik RouterBOARD Metal 5SHPN, с виду абсолютно новая, без следов установки. У меня есть антенна Dlink ANT24-1500. Соединял их вместе и в настройках не увидел ни одной сети. Могут ли они вместе работать? И можно ли включать MikroTik Metal 5 без подключенной антенны? Может Mikrotik включали без антенны и он перегорел!?

Если не видно сетей-может быть их и нет?

Не совсем понял, есть провайдер вещающий мультикастом телек, вот список каналов http://powernet.com.ru/jtv.zip

Если не видно сетей-может быть их и нет?

Возможно и это. Я просто про антенну 2,4 думаю что не подходит

Возможно и это. Я просто про антенну 2,4 думаю что не подходит

конечно не подходит :)

конечно не подходит :)

Вот и были сомнения, что вроде подходит)))

В гугле мусора много)))

Одназначно, маршрутизатор однодиапазоный тем более

Вот и были сомнения, что вроде подходит)))

но в эфире даже с ней что-то должно быть видно в scan

но в эфире даже с ней что-то должно быть видно в scan

Буду проверять. А на счёт работы без антенны, не сгорит?

Передатчик там мощный смотрю,1600мвт

Наверное без антенны не стоит его включать

Я истории её не знаю, что делали с ней до меня. С виду новая

Не совсем понял, есть провайдер вещающий мультикастом телек, вот список каналов http://powernet.com.ru/jtv.zip

VLC умеет работать по unicast-у и multicast-у - в данном случае явно unicast

Сбросить нужно в дефаулт,и антенну искать

Не в vlc проблема

Ок. Всем спасибо за ответы. Буду пробовать.

Не в vlc проблема

ок, powernet льет по мультикасту - это 100%, это должно обрабатываться приставками + igmp, список каналов качается unicast-ом с внутреннего портала (какого хз, в настройках приставки написано), соот-но нужно дать им доступ туда + я бы еще дал доступ в inet

Вообще ситуация странная, умирает все очень интересно, в процессе просмотра канала на приставке появляется значок обозначающий отвал портала, приставка поток воспроизводит, но на другой канал переключиться нельзя, после перезагрузки приставки она вываливается в ошибку загрузки портала

Вообще ситуация странная, умирает все очень интересно, в процессе просмотра канала на приставке появляется значок обозначающий отвал портала, приставка поток воспроизводит, но на другой канал переключиться нельзя, после перезагрузки приставки она вываливается в ошибку загрузки портала

переключение канала = подписка на другой поток

Т.е. то что поток продолжает воспроизводится означает на мой взгляд то что прокси работает

Так у меня нет запретов на доступ приставкам куда либо

Все правила с дропом в 0 по счетчикам, кроме инвалид стейт

Подскажите, пожалуйста, есть ли возможность возврата управления микротиком после взлома, если открыты только 2 порта?

Резет быстрее и надёжнее

это так кажется

Нет. Если нет бекапов - то ССЗБ же

https://youtu.be/xT-r8s63HKg

лайк