а можно узнать, какого рожна мне 10 секунд поставили на отправку последующих сообщений?

а firmware обновлено?

все обновлено, похоже столкнулся с заводским браком, поменял точку на новую, мост поднялся на минимальных модуляциях, запускаешь бендвич тест на прием, модуляции растут до максимальных, потом запускаешь бендвич на отдачу и сразу же, не дойдя до канальной скорости даже 15Мбит, уходит в ребут и после в логах это

а это всегда так она загружается? попробуй netinstall

А порт, src/dst адреса специально не указываете?

Я уже пробовал и с портом и без него, чтобы хоть както увидеть в логах srcnat

Вам скинули и мануал и пример у кого то настроенный. Настройте аналогично

Я проверил, не работает 😑

Потому что в локалке порт 9091, А слушаю порт 37500

Уберите там (в Action )порт. Если не понятно читайте мануал. Там все прям по шагам

Есть предположение, что может не рабоать, потому что сервер ходит через второго провайдера в интернет, а комп с которого пытаюсь достучаться - с первого

Есть предположение, что может не рабоать, потому что сервер ходит через второго провайдера в интернет, а комп с которого пытаюсь достучаться - с первого

Вы пишите : Задача - настроить единый доступ к веб интерфейсу Transmission (которая установлена на RaspberryPi с локальным адресом 10.0.0.10 и портом 9091). Для этого дела пробросил порты в dstnat и прописал правило форвардинга. Айпишник на втором провайдере реальный но динамический. Настроил dyndns - duckdns. Скрипт в микроте сам обновляет ip. Что имею - запрос в браузере: 10.0.0.10:9091 - в локальной сети - работает servername.duckdns.com:37500 - с мобильного интернета - работает servername.duckdns.com:37500 - в локальной сети - не работает

Ну отлично. В правиле srcnat в Action уберите порт

Я убрал, не помогло

А счётчик тикает на правиле? С какого адреса питаетесь достучатся?

Тикает только на dstnat. И в лог сыпятся уведомления справно, и в случае доступа по локалке (браузер пытается достучаться, посылает запрос но не получает ответ)

Тикает только на dstnat. И в лог сыпятся уведомления справно, и в случае доступа по локалке (браузер пытается достучаться, посылает запрос но не получает ответ)

Вы пишите: Попытка достучаться с локального - 10.0.0.5

Вот логи с телефона - успешно

Ну правило src nat на самый верх переместите. Вангую что есть ещё правила src nat без выходного интерфейса. Либо во всех правилах src nat укажите out Interface

Есть только глобальное правило srcnat -> masquerade

И пропал. Видимо заработало

Укажите в нем Interface List WAN (в который добавьте все ваши внешние интерфейсы) либо правило для харпина поместите выше вашего глобального

Я правильно понял что имеется ввиду Out. Interface list?

Правильно

Настроил, в логе появился нужный srcnat, счетчик начал капать… но страничка всеравно не открывается)

Настроил, в логе появился нужный srcnat, счетчик начал капать… но страничка всеравно не открывается)

Ну покажите ещё раз правила. Лучше через терминал /ip firewall nat export

На предпоследнее правило не смотрите, я на лету пробую сразу несколько вариантов (src-nat / masquerade)

На предпоследнее правило не смотрите, я на лету пробую сразу несколько вариантов (src-nat / masquerade)

почему уберите порт?

вообще не понятно что здесь происходит, проброс 10.0.0.10:9091 -> 10.0.0.10:3750? зачем это add action=src-nat chain=srcnat dst-address=10.0.0.10 dst-port=9091 log=yes log-prefix=---src protocol=tcp src-address=10.0.0.0/24 to-addresses=10.0.0.1 to-ports=\ 37500

Добрый. Плиз подскажите. Hap lite. Пару дней назад был на нем - все ок. Сейчас пробую по вифи соединиться с сетью за микротом - не пускает. Но другие клиенты нормально работают. Захожу на него. В файрволле остались только первые 5 правил. Дхсп серверов нет. Igpm proxy тоже пуст. С бекапа все восстановил. Прошивка 6.43. Что это за номер он выкинул? Из вне вряд ли кто мог попасть. Экраном резалось плюс недефолтный юзер со сложным паролем.

такое?

Настраиваю wAP LTE на симку от смартфона. IMEI от реального смартфона (утопленник), TTL=64 в построутинге, IPv6 отключен. Как-то опсос определяет и отрубает инет через 5 минут! Не могу взять в толк каким образом.

Поверьте, я уже попробовал около 3х разных мануалов, все сделал по шагам. Я пришел в чат только спустя 3 часа копаний 🙂 Я хотел уточнить, почему правило srcnat может не попадать в логи? Я спрашиваю потому что у меня уже имеются несколько не стандартных настроек в роутере. К примеру - у меня подключено 2 провайдера (1 основной - на него ходят все по умолчанию, 2й резерв - тоже всегда работает, на него будут ходить все в случае, если отвалится первый, а так жа на него всегда ходит торрент качалка, настроено с помощью флагов в Mangle )

Нетинсталл до 6.45.8 и заново настроить