@mikrotikclub - страница 1875

Cumberbatch

И как же? Раскройте секрет

Ilya

Я сказал как поступить

dst nat отработал, но надо еще src-nat сделать, чтобы порт отправителя поменять в одном и том же пакете. Как это можно сделать?

Cumberbatch

Там же только л2 вы писали

Cumberbatch

dst nat отработал, но надо еще src-nat сделать, чтобы порт отправителя поменять в одном и том же пакете. Как это можно сделать?

Там же. Только src-nat. Для того же крашенного трафика

Cumberbatch

Зачем eoip?

Александр

привет всем. Может мне кто-нибудь подсказать почему у меня валится такое постоянно в логах

Александр

Cumberbatch

Dst nat на локалку есть?

Александр

Dst nat на локалку есть?

конечно есть

Cumberbatch

конечно есть

Ну значит как то криво настроено.

Bomberman

А это не тупо логирование при применении правила?

Александр

но на работе микротик настроен подобным образом, и пробросы есть, но такого в логах не наблюдается

Bomberman

но на работе микротик настроен подобным образом, и пробросы есть, но такого в логах не наблюдается

Экшн - дст-нат и галка Log

Александр

А это не тупо логирование при применении правила?

это валится практически постоянно

Cumberbatch

это валится практически постоянно

New используйте в фильтре.

Bomberman

это валится практически постоянно

Оно и будет понятно так. А ты смотрел вообще правило то, точно логирования нет?

Александр

Экшн - дст-нат и галка Log

проверил, нет галки

Cumberbatch

проверил, нет галки

Так а кто пишите в лог то? Что-то что инпут обрабатывает. Там признак new поставьте. И все

Александр

Так а кто пишите в лог то? Что-то что инпут обрабатывает. Там признак new поставьте. И все

кажется понял, на правиле дроп инвалид стояло логирование

Александр

Вроде остановилось. Спасибо за подсказку.

😷Драничек

Коллеги, а МТ "передёргивает" питание usb при ребуте? 951 и 2011 интересуют

Александр

Коллеги, а МТ "передёргивает" питание usb при ребуте? 951 и 2011 интересуют

да

Александр

у меня 951

😷Драничек

да

Спасибо

Руслан

Подскажите что за ошибка. Резет не помог

Cumberbatch

Вам же все написали. Включите режим совместимости .

Volodymyr

проверил, нет галки

Ибо НАТ на инпут не идет. )

Cumberbatch

Тулз вторая строка

Volodymyr

хорошо, постараюсь выбрать время настроить, два уйдут сразу в продакшн, а один останется на опыты.

Можно не проверять. Ждем-с.

Руслан

Вам же все написали. Включите режим совместимости .

Благодарю, не знал где это сделать. А можно узнать зачем ей режим совместимости? Из-за старой версии?

Nickolay

Можно не проверять. Ждем-с.

понятно :(

Bomberman

Благодарю, не знал где это сделать. А можно узнать зачем ей режим совместимости? Из-за старой версии?

Это микротик внедрил новое шифрование на свежих версиях ROS.

Yakov

Благодарю, не знал где это сделать. А можно узнать зачем ей режим совместимости? Из-за старой версии?

обновите прошивку

Руслан

Уже сделал, всем спасибо

Prostochel_11336699

Доброе время суток. Можете подсказать, как это починить?

Prostochel_11336699

Cumberbatch

Доброе время суток. Можете подсказать, как это починить?

Взять и починить :)

Prostochel_11336699

Взять и починить :)

Внимательно вас...?!

Cumberbatch

А интерфейс зачем указан? А арп пинг зачем?

Prostochel_11336699

Так как ARP ping

Cumberbatch

Так как ARP ping

Зачем? Какая цель?

Prostochel_11336699

И имеется таблица arp

Prostochel_11336699

В адресес такой подсети нет

Prostochel_11336699

Имеется radius

Prostochel_11336699

Из вне

Cumberbatch

Доброе время суток. Можете подсказать, как это починить?

Вы можете сказать что вы хотите починить то?

Prostochel_11336699

Повторяющиеся пакетв

Prostochel_11336699

Которые сыпятся со скоростью 1 сек 10 шт

Cumberbatch

Повторяющиеся пакетв

Доктор. У меня болит когда я делаю так. А зачем вы так делаете?

Prostochel_11336699

Потому что без указания интерфейса и галки arp - timeout

Cumberbatch

Потому что без указания интерфейса и галки arp - timeout

Вы хотите чтобы 192.168.0.1 ответил на ваш пинг?

Вячеслав

ребят, можно ли rb951ui 2hnd настроить тупо как точку доступа WiFi?

ԱՄԻՉ

можно

Cumberbatch

ребят, можно ли rb951ui 2hnd настроить тупо как точку доступа WiFi?

А чем точка от неточки отличаются?

Anonymous

ребят, можно ли rb951ui 2hnd настроить тупо как точку доступа WiFi?

да. просто настраивается как обычный ви-фи информация 100%-я

Alexandr

можно даже квиксетом

Alexandr

там пару кликов всего

Дмитрий

Здравствуйте. Столкнулся с проблемой :) Впн юзеры используют шлюз впн сервера к примеру 192.168.10.1, для которого написано правило dstnat с перенаправлением на ip адрес в другой сети, скажем 10.10.10.10 , на котором стоит приложуха которая ловит эти соединения, НО обратно отправляет трафик не на адрес впн сервера (192.168.10.1) с которого пришел пакета, а на адрес впн клиента (192.168.10.24 например)..... как то можно отловить данные соединения и направить в правильное русло ?:) чтобы клиент получал обратку куда и отправлял , т.е. от шлюза впн сервера (192.168.10.1 ) ? :)

Дмитрий

т.е. инфу о клиенте берет из протокола по которому работает приложуха

Дмитрий

что то вроде srcnat надо делать, только не пойму как

Volodymyr

что то вроде srcnat надо делать, только не пойму как

Все правильно. Сначала dstnat на 10,10,10,10 а потом srcnat к тому адресу роутера, который смотрит в целевую сеть (10,10,10,1, например).

Alexandr

+1

Nickolay

Здравствуйте. Столкнулся с проблемой :) Впн юзеры используют шлюз впн сервера к примеру 192.168.10.1, для которого написано правило dstnat с перенаправлением на ip адрес в другой сети, скажем 10.10.10.10 , на котором стоит приложуха которая ловит эти соединения, НО обратно отправляет трафик не на адрес впн сервера (192.168.10.1) с которого пришел пакета, а на адрес впн клиента (192.168.10.24 например)..... как то можно отловить данные соединения и направить в правильное русло ?:) чтобы клиент получал обратку куда и отправлял , т.е. от шлюза впн сервера (192.168.10.1 ) ? :)

а маршрут не получается отдать впн юзерам?