Если fsp в бридже а у меня на него прилетает vlan, его вешать на fsp или bridge?

так не работает

значит что то у вас накручено..

дефолтный конфиг wisp ap

Если fsp в бридже а у меня на него прилетает vlan, его вешать на fsp или bridge?

если у вас интерфейсы в бридже то все манипуляции (назначение адреса или маркировка) производиться с бриджом

такой проброс портов на 192.168.88.2-254 работает а на 192.168.88.1 нет

дефолтный конфиг wisp ap

не знаю дефолтный конфиг .. просто не использую его никогда...

вручную каждый раз набираешь десяток правил фаирвола?

создаешь бридж итп

зачем?

вручную каждый раз набираешь десяток правил фаирвола?

ну во первых, для каждого роутера должен быть свой firewall под свои задачи... а по умолчанию ввести 4-5 правил это не занимает много времени

вручную каждый раз набираешь десяток правил фаирвола?

не у всех присутствующих есть ежедневная необходимость в выполнении этих операций, например

не у всех присутствующих есть ежедневная необходимость в выполнении этих операций, например

то же верно...

но ведь в дефолтном конфиге сразу есть всё что нужно. после него остается минимальные правки внести и всё. а если вручную каждый раз набивать будут идиотские механические ошибки как минимум

плюс дефолтный конфиг на то и дефольный конфиг, что подходит под базовое использование уровня soho.

там несколько дефолтных конфигов. пресетов то есть. для моста для точки доступа итп

но ведь в дефолтном конфиге сразу есть всё что нужно. после него остается минимальные правки внести и всё. а если вручную каждый раз набивать будут идиотские механические ошибки как минимум

у меня, например, 5 разных "дефолтных" конфигов в зависимости от района страны и назначения железки :)

но ведь в дефолтном конфиге сразу есть всё что нужно. после него остается минимальные правки внести и всё. а если вручную каждый раз набивать будут идиотские механические ошибки как минимум

дефолтный конфиг хорош тем что он показывает как можно сделать... но если вы не понимаете как ходит трафик то и с добавлением новых правил или модификацией дефолтных можно наворотить много чего :)

в-общем. не надо утверждать ничего вроде "почему же вы не используете дефолтные конфиги, глупцы"

так почему?

что почему?

не используете дефолтные конфиги Ж)

лично я не использую по нескольким причинам.. 1 - я не так часто переконфигурирую роутеры.. настроил один раз и он работает... 2 - для правильного понимания как нужно что бы бегал трафик лучше сделать вручную и лишний раз сам себя проверить что ты не забыл принципы прохождения трафика... ну и 3 - меньше гимороя от неожиданно добавленных правил в дефолт...

почему может не работать проброс порта на самого себя

да по многим причинам.. гадать на кофейной гущи могут не многоие

ну что надо сделать чтоб не работало, что заблокировать в фаирволе

задача-то какая в итоге?

задача-то какая в итоге?

правильно

задача-то какая в итоге?

как пробросить порт на сам роутер? wan_ip:12345 -> 192.168.88.1:8291

задача-то какая в итоге?

Прювет. с наступающим :)

Прювет. с наступающим :)

привет, и тебя :)

как пробросить порт на сам роутер? wan_ip:12345 -> 192.168.88.1:8291

dst-nat

как пробросить порт на сам роутер? wan_ip:12345 -> 192.168.88.1:8291

вам написали правило..

dst-nat

не работает если надо пробросить на сам роутер. на компы в локалке пробрасывается, на роутер нет

не работает если надо пробросить на сам роутер. на компы в локалке пробрасывается, на роутер нет

смотрите firewall.. там может запрещено что то ..

не работает если надо пробросить на сам роутер. на компы в локалке пробрасывается, на роутер нет

разрешить в фаерволе надо на инпут нужный порт

еще раз говорю.. гадать могут не все да и телепатов тут врят ли найдете

показать дефолтный конфиг фаирвола?

показать дефолтный конфиг фаирвола?

если вы хотите что бы вам помогли то наверное имеет смысл... как вы считате?

https://pastebin.com/i7kRU6YN

ну и что вы хотите то?

задачу правильно надо поставить

add action=accept chain=input comment="comment" dst-port=12345 protocol=tcp in-int=wan-interface

как пример

add action=accept chain=input comment="comment" dst-port=12345 protocol=tcp in-int=wan-interface

уже писалось

это уже не дефолтный, там разрешены входяшие на порт 61638 и на этом порту висит винбокс. давайте пробросим 12345 на 61638. отключим разрешение на входящие из WAN на порт 61638

и работать перестанет

/ip firewall nat add action=dst-nat chain=dstnat dst-port=12345 in-interface=ether1 protocol=tcp to-addresses=192.168.0.1 to-ports=61638

winbox на 12345 из WAN не пускает теперь

а зачем проброс?

можно просто перенастроить на 12345.. и не надо проброс

изначально задача - сделать так чтоб винбокс из локальной сети пускал на порту 8291 а из WAN на порт 12345

ну и ... сделайте пару правил... input interface=local port=8291 accept

только у вас не получиться назначит винбох на два разных порт...

надо что бы из WAN на 8291 не пускал Ж)

он будет работать только на одном

ну запретите из WAN доступ на этот порт..

а как тогда я буду из WAN заходить если винбокс может висеть только на одном порту

и я его запретил

у вас есть ssh ...

ну в крайнем случает 443

впн есть ага, могу изнутри заходить. но почему я не могу пробросить порт на сам роутер?

впн есть ага, могу изнутри заходить. но почему я не могу пробросить порт на сам роутер?

/ip firewall nat add action=dst-nat chain=dstnat dst-port=12345 in-interface=ether1 protocol=tcp to-ports=8291

не указывайте to-address

точно так же не работает

точно так же не работает

вам сказали - redirect

add action=redirect chain=dstnat dst-port=12345 in-interface=ether1 protocol=tcp to-ports=8291 так не работает

add action=redirect chain=dstnat dst-port=12345 in-interface=ether1 protocol=tcp to-ports=8291 так не работает

надеюсь вы не из локольной сети лезете на WAN интерфейс :)

нет этот роутер далеко от меня

хотяя. у меня к нему впн подключен и его локалка доступна

вот ради интереса .. запустил еву ... там запустил микрот... сделал правило dst-nat /ip firewall nat add action=dst-nat chain=dstnat dst-port=12345 in-interface=ether1 protocol=tcp to-ports=8291 и вы представляете... работает

и именно по порту 12345

Добрый день, подскажиет пожалуйста, раньше можно было отключить на любом порту Neighbors командой ip neighbor discovery set ether1 discover=no , а сейчас только группа и отключения не нашел , может логика поменялась?

какие там правила фаирвола?

если никаких то у меня тоже работает Ж)

Neighbors вы отключаете на Интерфейсе ..

если никаких то у меня тоже работает Ж)

ну вот вы сами и ответили.. .смотрите firewall .. где то что то мешает ... делайте траблшутинг..

ну емае, по кругу уже треитй раз идем

https://pastebin.com/i7kRU6YN

что в этих правилах может блокировать проброс порта на самого себя?

Neighbors вы отключаете на Интерфейсе ..

на интерфейсе и надо , чтоб не светил наружу у провайдера