Cumberbatch
Должна быть РРС - радио релейная станция по сертификату
Владимир
Подскажите как через nat пустить исходящий трафик по дополнительному ip? Есть несколько почтовых серверов, на них настроен проброс портов по отдельному ip, нужно исходящий трафик также пустить через этот ip
MCLabs
Всем привет! Не могу удалённо попасть на микрот. Конструкция из hAP Ac lite + модем с симкой yota. Включаю cloud. DNS выдаётся и пингуется. Прописываю настройки vpn - профиль секреты и проч. Далее в cloud появляется сообщение что я за Nat-ом и все перестаёт пинговаться! Войти само собой не получается. При сбросе конфигурации в cloude уже нет сообщения, что я за натом. Много чего прочитал по этому поводу в инете, но так и не понял почему происходит.
Artemy
не обязательно, он может 1в1 срцнат делать, у него же несколько адресов через один гейт выходят, было бы несколько гейтов, тогда да, мангл.
Dmitry
не обязательно, он может 1в1 срцнат делать, у него же несколько адресов через один гейт выходят, было бы несколько гейтов, тогда да, мангл.
у человека проброс портов, т.е. dst-nat (???) - при такой схеме логично маркировать, а src-nat тут вообще не причем, имхо.
Artemy
причем, ему нужно чтобы наружу каждый почтовик под своим адресом выходил, это делается без мангла: срцнат ту адрес каждому серверу на свой адрес рисуется и все.
MCLabs
default-route через VPN ?
Есть он или нет? Или он влияет на ситуацию "за nat-ом"?
Dmitry
Есть он или нет? Или он влияет на ситуацию "за nat-ом"?
есть он или нет вам виднее, влияет. А вообще Yota выдает вам публичный внешний адрес или таки NAT-ит?
Dmitry
Как он должен выглядеть, чтобы все работало?))
ip addr print / ip route print - до поднятия VPN-подключения покажите
Cumberbatch
Подскажите как через nat пустить исходящий трафик по дополнительному ip? Есть несколько почтовых серверов, на них настроен проброс портов по отдельному ip, нужно исходящий трафик также пустить через этот ip
Mangle маркируете connection в цепочке forward по dst . Так же в mangle в цепочке prerouting маркируете route по connection. Должны быть рауты в меткой с нужным шлюзом.
Владимир
Это создаст конфликты с входящими подключениями на этот же ип?
Владимир
пробовал 1в1 настроить, выдал что ip используется
Владимир
спс
Mikе
Что взять не дорогое под маленький офис с wifi и учетом ipsec? hAP ac lite?
Dmitriy
Друзья, я где то тут видел, что вышел винбокс под мак, не поделитесь ссылкой плиз?
Vassiliy
Друзья, я где то тут видел, что вышел винбокс под мак, не поделитесь ссылкой плиз?
Не было его, есть некие сборки, но на поверку выяснилось что там внутри wine + winbox.exe
Vassiliy
Запускайте через wine, нормально работает в macos
Dmitriy
Ну через вай то понятно
Vassiliy
Или ставьте parallels, там где-то есть запуск приложений выглядит как нативный запуск, а на самом деле виртуалка и отрисованное приложение. Sorry, offtop
Cumberbatch
Ну через вай то понятно
А что не устраивает?
Dmitriy
А что не устраивает?
Все устраивает, но например netinstall уже через виртуалку не работает
Cumberbatch
Все устраивает, но например netinstall уже через виртуалку не работает
Через тот же wine работает. И на параллелс работает
Dmitriy
Через тот же wine работает. И на параллелс работает
Через паралелс не удалось задетектить тик в режиме нет инстал. 5 разных тиков пробовал. Не видит он их
Петр
Всем еще раз привет. Завел себе ростелеком, скорость на прямую от их оборудования 600+ мбит. Но через микротик не более 230 мбит сек
Петр
В чем может быть загвоздка ?
Петр
Петр
Петр
Первый скрин на прямую. Второй через микрот
Moneron 🇷🇺
Первый скрин на прямую. Второй через микрот
Вифи или кабель? Что за роутер? Какие настройки? Ванга в отпуске
faq123
Санкт-Петербург поидее)
faq123
Ростелеком)
Innokentiy
мне кажется, это билайн
Innokentiy
наверняка билайн
faq123
Всеж написано)
Innokentiy
а что написано - ну, на заборе тоже написано
faq123
И меряет он от Ростелекома до Ростелекома)
Петр
Вифи или кабель? Что за роутер? Какие настройки? Ванга в отпуске
RB962UiGS-5hacT2HnT Провайдер ростелеком Вайфай отключен
faq123
5 герцовый вайфай и выключен. Странно
Moneron 🇷🇺
Сбросьте в дефолт или настройте фасттрек
faq123
RB962UiGS-5hacT2HnT Провайдер ростелеком Вайфай отключен
Сбросить на заводские настройки и фасттрек)
faq123
Если что-то пошло не так) начни с начала)
faq123
Проверить нагрузку на цп и память при проведении теста)
faq123
Может у тебя там https жрет на микроте. Или layer7 включен
Петр
Сбросьте в дефолт или настройте фасттрек
Настроил фасттрек. Теперь вопрос про фаервол, правила буду работать как прежде ?
Петр
Moneron 🇷🇺
Настроил фасттрек. Теперь вопрос про фаервол, правила буду работать как прежде ?
Если экспорт покажете – Вам подскажут. /ip fi ex на pastebin.com выгружайте, сюда ссылку
Владимир
Mangle маркируете connection в цепочке forward по dst . Так же в mangle в цепочке prerouting маркируете route по connection. Должны быть рауты в меткой с нужным шлюзом.
Можно немного по подробнее. Мне провайдер предоставляет /29 подсеть. Нужно было несколько белых IP для публикации разных сервисов работающих по https. На порту Eth1 висит 5 внешних IP. Маскарад настроен сорс внутренняя подсеть аут инт лис. Все исходящие подключения иду по первому ip адресу из /29 сети. Мне кажется в правиле ната можно указывать через какой из ардесов /29 выпускать внутренние адреса в интернет.
Владимир
В нутри сети у меня 2 почтовых сервера в кластере, на исходящий ip нужно повесить ptr запись для. Хочу добиться того, что бы входящий на почтовые сервера трафик и исходяй были по одному ip
Владимир
заработало правило нат. srcnat > src address list (сервера чаги) в action src nat to address внешний ip
Илья
Всем привет. Подскажите плз, как при выключении правила dst-nat рвать established подключения? Они висят и висят :(
Владимир
Скриптом
Юрий
Всем еще раз привет. Завел себе ростелеком, скорость на прямую от их оборудования 600+ мбит. Но через микротик не более 230 мбит сек
Ох как сейчас переферия напряглась то... Лично бы камнями закидал за такие жалобы! 😂 Сори за оффтоп
Юрий
А что не так ?
600+ мегабит не так. У меня в городе миллионнике, выше 200 (по слухам) ночью нет. Да и то, по тарифу не 100 а 60-70. А тут на такие скорости жалобы.
Юрий
Понимаю, смогу увидеть разницу когда попользую, но вот в голову не идёт, для чего такие скорости дома? Весь рутрэкер выкачать? Или трафик гуглы через себя пустить?
🐝
Понимаю, смогу увидеть разницу когда попользую, но вот в голову не идёт, для чего такие скорости дома? Весь рутрэкер выкачать? Или трафик гуглы через себя пустить?
завёл домой, а потом кинул кабель на первый этаж, где офис юрлица. Он платит за инет, на пивко докидывает и счастлив, так как для юриков скорость\цена пздц как отличаются.
Юрий
А что не так ?
И да, со мной тут спорили по поводу мощности процов на тиках. Видимо я просто остро реагирую на "зажрались". Может хорошо препод по низкоуровневым языкам сделал внушение...
Юрий
И по usb 3.0 ее дольше качать
Andy
Оказание услуг связи без лицензии. Административка.
Я думаю это ещё доказать надо(факт получения денег и тд что это услуга)) дофига кто так делает.
Vladimir
Конечно. И дофига кого привлекают.
Andy
Конечно. И дофига кого привлекают.
У меня нет такого опыта. Ничего не могу сказать. Все возможно)
Andy
Оказание услуг связи без лицензии. Административка.
Я бы больше задумался если с его айпи как нибудь нарушат новые веселые законы про свободу слова и интересные высказывания в интернете и тд и тп
Геннадий
можно юрика зарулить вообще в японию
Геннадий
и пусть там нарушает