Добрый день всем подскажите пожалуйста как вынести в мир MySQL проброс порта наружу на микротике делал достучаться до MySQL так и не смог

Ssh тоже пробывал не получаеться

Значит как-то не правильно пробрасываешь

Ssh тунель исходный порт 3306 назначение localhost:3306 соединиться —— сеанс порт 3306 а ip какой надо тот где MySQL крутится или внешний

Chain dstnad dst address внешний ip protocol tcp dst port 3306 Action dstnat to address внутренний ip to port 3306

Входящий интерфейс добавь

откуда соединяешься с ним? снаружи с инторнетов или с локалки?

Зачем?

ну или дст-адрес

Так дст адрес прописан

Так дст адрес прописан

Chain dstnad dst address внешний ip protocol tcp dst port 3306 Action dstnat to address внутренний ip to port 3306

а на конечном узле фаервол есть?

На компе с MySql микрот прописан дефолт гейтом?

Windows 7 свой есть плюс микрот стоит

Если порты совпадают прописывание to port не имеет смысла и немного снижает быстродействие.

ну на фаере конечного узла тоже на всякий пропиши разрешение, а то иногда пишет что автоматом добавило а не добавляет

Ок попробую

Уточните пожалуйста

а на микроте есть правило которое разрешает сдстначенные порты?

В настройках сетевой карты компа с MySQL есть параметр default gateway. Что там написано?

Просто проброс

тогда надо отдельно в фильтрах разрешить нужный порт, выше запрещающего всё правила

тогда надо отдельно в фильтрах разрешить нужный порт, выше запрещающего всё правила

Если в микротике файер дефолтный - в нём первым правилом идет accept для connected, relayed.

и соединения не случится

На MySQL пакеты идут а ответа нет

Если пакет подошел под правило - он покидает фаер. Следующие правила не обрабатываются.

Если в микротике файер дефолтный - в нём первым правилом идет accept для connected, relayed.

а как он подпадет если первый пакет идет снаружи и конекшена пока что ещё нет?

По цепочке dstnat. Там создаётся коннекшн. И пакет проходит. Смотрите внимательно нетфло диаграмму. Или просто попробуйте на дефолтном файере сделать правило dstnat и больше ничего - всё работает.

для established, related

он не создастся если в фаерволе пакет будет отброшен, конекшен двусторонняя хрень

он не создастся если в фаерволе пакет будет отброшен, конекшен двусторонняя хрень

Еще раз: делаете дефолтный файер. Делаете правило dstnat. В файер ничего не добавляете. Все работает. Почему - смотрите нетфлоу диаграмму.

Еще раз: делаете дефолтный файер. Делаете правило dstnat. В файер ничего не добавляете. Все работает. Почему - смотрите нетфлоу диаграмму.

и именно по этой причине не нужно дополнительно порты открывать для дст-ната в фильтрах.

На дефолтном файере - не нужно.

На дефолтном файере - не нужно.

просто у Вас понимание причины не верное, а так я все. 😊

тогда надо отдельно в фильтрах разрешить нужный порт, выше запрещающего всё правила

А этот совет для дефолтного файера не имеет смысла.

там товарищ вылечил это внешним USB хабом

скорей всего по питанию

наверное я упустил тот момент когда говорилось о том что на роутере дефолтный конфиг, если так то извините.

скорей всего по питанию

Да, там по питанию, но странно что микрот не даёт достаточно чтобы запитать модем...

возможна ещё ситуация когда под нагрузкой модем отваливается, тоже по питанию...

Да чот неохота городить ради этого хаб

Господа, подскажите по быстрому. Поднял капсман на Хап лайт. Ещё один Хап АС лайт подключен - конфигурацию получает нормально. На Хап лайт цепляю вайфай на капс его же - не появляется в списке радио

Des: Привет! Подскажите плиз как по таймеру запустить Микротик Хочу погасить щас железку и чтобы встала через 3 часа

Интерфейы можно поднять по таймеру

А железку никак я так понимаю