Стандартные порты из инета перебирают. Лучше нестандартный

подскажите как вы будете А записью в днс провайдера подключать по нестандартному порту обращение поддомена на IP?

микротика/сервера

Что бы это сработало в сервисах отключите веб доступ

Указав порт дополнительно в браузере

то есть ставим А запись у провайдера просто на ИП, а к адресу достреливаем через : порт?

Не обязательно.

Не обязательно.

Да, потому как там будет дст-нат же, а порт на инпуте висит для веб микротика

А проверяли? Давным давно я наткнулся на подобное для ssh

подскажите как вы будете А записью в днс провайдера подключать по нестандартному порту обращение поддомена на IP?

то есть ставим А запись у провайдера просто на ИП, а к адресу достреливаем через : порт?

А проверяли? Давным давно я наткнулся на подобное для ssh

Сейчас вот специально проверил для ssh - проброс прошел штатно.

Да. Проверил и на аксессе и на транковом влане. Аксесс на порту этого же устройства.

Я разобрался. Если поставить queue и target указать порт с pvid то все пропадает. Проверьте пожалуйста. Но там где некритично.

Можете пример конфига показать?

Можете пример конфига показать?

Raul @moneron сможете проверить? Объяснить?

Вообще мт рекомендует использовать ip/подсеть в качестве таргета, а интерфейс только при невозможности указать ип

Сижу вот и думаю, через dst-nat выкинул сервер по определенному порту наружу. через другой интернет открывается, а сидя внутри сети откудава выкидывал фиг... Чего надо сделать?

Сижу вот и думаю, через dst-nat выкинул сервер по определенному порту наружу. через другой интернет открывается, а сидя внутри сети откудава выкидывал фиг... Чего надо сделать?

Harpin nat

Сделал, не работает Дело в том что веб сервер находится в другом вилане внутри и имеет другую подсеть

по внутреннему адресу сервера:порту я норм подключаюсь

add action=dst-nat chain=dstnat comment=DST-To-WEB-SErver dst-port=48700 in-interface-list=OUTSIDE protocol=tcp to-addresses=10.1.2.2 to-ports=8080

in-interface-list=OUTSIDE - лишнее

да епрст, гениально. ВОТ СПАСИБИЩЕ

Не за что.

А правило дст-нат должно быть перед общим правилом маскарада или все равно?

Все равно. Дст нат отрабатывает всегда раньше маскарада.

правильно ли я понял, что если внутри будет запрет между виланами на порт 8080 то люди не смогут лазить на ресурс?

правильно ли я понял, что если внутри будет запрет между виланами на порт 8080 то люди не смогут лазить на ресурс?

Вы из инета открываете доступ а из другого влан хотите закрыть?

Коллеги, подскажите, для ХР какой алгоритм в пропосалах надо прописать?

https://t.me/mikrotikclub/97231

https://t.me/mikrotikclub/97231

А если в логах вот такая запись и связь не устанавливается? 20:17:35 l2tp,info first L2TP UDP packet received from 31.13.144.122

Откройте порты udp 500,4500,1701

да открыты они это клиент на ХР не хочет подключаться

А esp протокол?

после какого обновления System note начало открываться в отдельном окне?

после какого обновления System note начало открываться в отдельном окне?

что с этим, блин, клиентом ХР делать то.....

ESP открыли?

что с этим, блин, клиентом ХР делать то.....

А без IPSec работает?

галку в настройках убрать имеете в виду?

Да. И на сервере и на клиенте

не смогу убрать, у меня 13 филиалов работает на IPSec))

Ладно. На сервере политику добавьте с encrypt = none для хоста с хп. И попробуйте только на хп убрать галку

Ладно. На сервере политику добавьте с encrypt = none для хоста с хп. И попробуйте только на хп убрать галку

это в настройках IPSec, верно понял?

Ладно. На сервере политику добавьте с encrypt = none для хоста с хп. И попробуйте только на хп убрать галку

не вижу такой настройки

Какой?

encrypt = none

Замазали хорошо. Но не все.

это адрес МТС, на него по фиг

Вверху окна ?

Action = none

так?

Ну только тут должны быть порты 1701 и там и там. И адрес dst это ваш хп. Src сервер

то есть, он сейчас без шифрования работает, что ли?