Пробрось весь трафик и посмотри работает или нет.

Всё что приходит с вне, то на регистратор.

И поймёшь в чём дело

Пробрось весь трафик и посмотри работает или нет.

если рег сам иннициирует юдп-поток в сторону клиента БЕЗ ЗАПРОСА - никакой нат никаким образом настроенный не поможет. в принципе.

если рег сам иннициирует юдп-поток в сторону клиента БЕЗ ЗАПРОСА - никакой нат никаким образом настроенный не поможет. в принципе.

Вот и узнаем дело в потоках или портах.

С одинаковых браузеров проверяешь с локалки и с интернета?

С одинаковых браузеров проверяешь с локалки и с интернета?

да, IE

У тебя для проверки с интернета отдельный комп с отдельным интернетом?

У тебя для проверки с интернета отдельный комп с отдельным интернетом?

Я в другом офисе, относительно рега

Пробрось весь трафик и посмотри работает или нет.

Не работает. Правило на скрине

Не работает. Правило на скрине

я так и написАл. вруби трекинг если не врублен, посмотри все пакеты с сорсом рега вангану ты увидишь пакеты с внешним дестом (вместо пакетов в которых дест - нат адрес микрота) либо в файре сделай правила инпут и форвард, с сорсом рега (а лучше с инпут интерфейсом рега) и экшн - лог - поглядишь что рег РЕАЛЬНО шлет и куда )

CCR1009-8G-1S-1S+ имеет свитч чип на 4 порта

Ох, старый агрегат. Лежит у меня дома, пылится.

Попробуй netmap ещё.

Не работает. Правило на скрине

еще первое правило может мешать. исключи из него рег

Можно наверх перекинуть dst-nat

еще первое правило может мешать. исключи из него рег

если я его исключу из маскарада - он по облаку перестанет работать, по идее, что низя

если я его исключу из маскарада - он по облаку перестанет работать, по идее, что низя

тогда оставь только рег-в-облако. можно отдельным правилом. а в общем - исключи в него могут попадать ответы рег-босс

Да просто перекинуть его на самый вверх и оно первым будет исполнятся.

Да просто перекинуть его на самый вверх и оно первым будет исполнятся.

там цепочки разные. учитывай это. последовательность только в рамках цепочки имеет значение

тогда оставь только рег-в-облако. можно отдельным правилом. а в общем - исключи в него могут попадать ответы рег-босс

так сделал, все равно не

рег - 172.16.26.200

netmap тоже не работает?

так сделал, все равно не

плюс рег в облако доступ потерял. ну в любом случае возьми за правило натить ТОЛЬКО то что необходимо, и ничего лишнего. в будущем пригодится

в общем дальше - либо слать шефу(а) конфиг "я все сделал" либо исследовать трафик рега. без вариантов.

:D

у рега отдельный интерфейс на микроте? влан тоже сойдет

у рега отдельный интерфейс на микроте? влан тоже сойдет

отдельный бридж, два порта езернет

отдельный бридж, два порта езернет

ну а чего ты 4 часа сидишь давно бы торч на бридже запустил )

при подключении по локалке на клиенте рандомные порты, а на реге 34567

Вот он локально)

отдельный бридж, два порта езернет

эм, попробуй для эксперимента убрать в маскарадинге етхер1 - оставь пустой интерфейс просто

ну и нескромный вопрос. у рега шлюзом по умолчанию - микрот? тоооочно? 🤪

Странный какой-то эксперемент. Эзер1 - это кабель провайдера. Что это мне даст?))

ну и нескромный вопрос. у рега шлюзом по умолчанию - микрот? тоооочно? 🤪

Да, он по дхцп

ну корче гаси локальный трафик запускай торч на бридже и ломись на рег снаружи. скрин сюда )

ну корче гаси локальный трафик запускай торч на бридже и ломись на рег снаружи. скрин сюда )

Так низя. Людям работать надо))

их работа - втыкать в рег?

их работа - втыкать в рег?

ну да

надеюсь не 24\7. ну дождись пока уснут и алга ) ну или исследуй траф иначе, выше несколько способов привели

ска еще в том, что я вижу морду рега, а далее... за вот уже 5 часов экспериментов: Истекло время авторизации Пароль неправильный Вижу внутренности, но видео нет.

отдельный бридж, два порта езернет

айпишник надеюсь к бриджу приколочен а не к эзернет....

Так низя. Людям работать надо))

окей занать и запусти ICMP снаружи, в торче отфильтруй только этот протокол

айпишник надеюсь к бриджу приколочен а не к эзернет....

по маку, если мы про лизы. если где сервер раздает - на бридж

12780 - это порт видео или вход в админку ??? что за рег?

12780 - это порт видео или вход в админку ??? что за рег?

рег - не знаю, на данный момент 17280 - это порт http в настройках рега. Полагаю это вход в панель а 34567 - порт видео

а с чего ты взял что 34567 - порт для видео?

а с чего ты взял что 34567 - порт для видео?

с торча когда локально все работает, авторизация прошла, все камеры начинают вещать - торч выдает tcp 34567

аа ) ну так вот видео как правило гонят по UDP а этот порт TCP ВЕРОЯТНО он используется для влогинивания камер. надо мануал почитать и к просмотру видео операторами не имеет никакого отношения

Ладно. Всем спасибо за отзывы, предложения и помощь. Завтра еще помучаю... Конечно пример с заворотом - все что входит в GTW направить в рег и все равно не работает - сильно ))

так а видео ты через что пытаешься смотреть? через приложуху какую-то?

Ладно. Всем спасибо за отзывы, предложения и помощь. Завтра еще помучаю... Конечно пример с заворотом - все что входит в GTW направить в рег и все равно не работает - сильно ))

я уже пояснял почему нат тут не применим как класс

так а видео ты через что пытаешься смотреть? через приложуху какую-то?

Internet Explorer. Локально это работает

с торча когда локально все работает, авторизация прошла, все камеры начинают вещать - торч выдает tcp 34567

строго говоря если рег с хардом камеры должны гнать в него трафик независимо от авторизации на реге оператора

Так на всякий случай спрошу. А внешний IP белый?

Internet Explorer. Локально это работает

через порт 12780 или 80 (потому что на картинке порт 80 на 172.16.26.200) а порт 34567 должен использоваться в каком-то приложении например по умолчанию рег хиквизион - порт 80 - через веб (попасть в админку рега и можно смотреть видео на ие) 554 ртсп поток 8000 для приложения типа имвс, хикконект и т.п.

А если icmp пробросить то проходит?

Так на всякий случай спрошу. А внешний IP белый?

Да

Да с 80 портом что-то непонятно. Как заходишь на рег?

А если icmp пробросить то проходит?

нет

Да с 80 портом что-то непонятно. Как заходишь на рег?

локально 172.16.26.200:17280 снаружи пытаюсь - белый айпи:17280

нет

Вот это уже косяк

локально 172.16.26.200:17280 снаружи пытаюсь - белый айпи:17280

а если на :80 ?

Вот это уже косяк

Не, не косяк. Я неправильно понял вопрос. Я прочитал как "если icmp пробросить - работает?"

Я же говорю - мозг уже плавится ))

а если на :80 ?

Недоступен, разумеется Я сам поменял 80 на 17280 в настройках рега

почему "разумеется" если настроен 80й ?

аа скрин не актуальный понятно

почему "разумеется" если настроен 80й ?

походу фотка еще до изменения порта 0))

Да, сорян))

окей занать и запусти ICMP снаружи, в торче отфильтруй только этот протокол

тогда делай так тем более что пинги не ходят надо разобраться почему

Покажи как сделал проброс icmp

короче, если ты локально заходишь 26.200:17280 - то админку видно и видео можно смотреть? если извне хх.хх.хх.хх:17280 - то не заходит в админку или все таки заходит? а то по сообщениям уже запутался, я так понимаю авторизация не проходит

короче, если ты локально заходишь 26.200:17280 - то админку видно и видео можно смотреть? если извне хх.хх.хх.хх:17280 - то не заходит в админку или все таки заходит? а то по сообщениям уже запутался, я так понимаю авторизация не проходит

Все правильно. Локально все заходит. Причем даже из сети 192.168.161.0/24 Админку видно, камеры видно, настройки, все есть. Снаружи айпи:17280 - ничего кроме окна логин/пароль

IP на бридже с регом 172.16.26.1/24?

Так у тебя подсети разные, попробуй в нате в первом правиле маскарадинга, только изначальном убрать етхер1 просто пустое поле оставь

ребят. я тут пробил мак рега. a2i marketing center - что то южнокорейское и очень странное. нас тут случайно не "разводят" ?

Всем привет. Нет ли какой-то базы паролей которые ставят на сломаные микротики? У клиента сломали роутер и поменяли пароль.

Всем привет. Нет ли какой-то базы паролей которые ставят на сломаные микротики? У клиента сломали роутер и поменяли пароль.

обратитесь к взломщику

обратитесь к взломщику

не понятно, как его найти

не понятно, как его найти

вполне понятно, есть законные методы. полиция и т.д.