Если кратко, то: Запрос пойдет так: ПК1 -> роутер -> сервер Но так как сервер видит, что отправитель находится в той же сети что и он сам, ответ пошлет напрямую: сервер -> ПК1 Этот пакет и будет отброшен.. так как ПК1 ожидает ответа от Роутер! Короче нужено добавить SRC-NAT на роутере. PS: спасибо за статью, будут теперь тоже всех в нее тыкать

Это надо для того что бы и сам локальный комп имел выход в интернет верно

это для того, что бы Local.profbez.pro работало на компах из той же сети, в которой находится сервер. Видимо вам это не нужно

А, не комп в сети 1. Сейчас смотрю как с него в интернет выйти

Это все уже давно не требуется

В моем регионе и впн-сессию поднимать не нужно.воткнул и оно настройки получило

Без микротика работает? Поробуйте забиндить сайт на локальный IP NGINX через localhost, если будет работать, то пишите сюда, продолжим обсуждение!

без микротика работает, проброс через iptables отрабатывает нормально

BUG: TIK-APP кто пользует? У меня после обновления до 6.39.2 пропала возможность изменить настройки wlan2(сам интерфейс тоже пропал),через webfig - работает.

без микротика работает, проброс через iptables отрабатывает нормально

Тогда должно и с микротиком работать.. тем более, что вы отправляете весь трафик 80 порта на сервер, но половина сайтов у вас работает (которые биндятся на тот же порт, половина нет..) А что за ошибка в браузере? Есть что в консоли? F12, затем выполнить запрос, затем посмотреть во вкладку network

Тогда должно и с микротиком работать.. тем более, что вы отправляете весь трафик 80 порта на сервер, но половина сайтов у вас работает (которые биндятся на тот же порт, половина нет..) А что за ошибка в браузере? Есть что в консоли? F12, затем выполнить запрос, затем посмотреть во вкладку network

Переключил обратно на старый шлюз, пока нет возможности посмотреть(

Переключил обратно на старый шлюз, пока нет возможности посмотреть(

Ну вы пишите как чего, интересно что там. У меня без проблем похожая схема работает, кроме dst-nat ничего не нужно..

Ух ты, не знал, что для этого название придумали)))

Так ты на моем роутере ж его видел... :)

Коллеги здравствуйте, подскажите какой самый правильный способ реализации hairpin nat?

Странная тенденция, однако, уже второй роутер после обновления оси помирает.. первый был 450-й, второй вчера 750-й, качают прошиву, уходят в ребут и все привет, только netinstall спасает. Есть умные мысли почему так может происходить?

Коллеги здравствуйте, подскажите какой самый правильный способ реализации hairpin nat?

add action=dst-nat chain=dstnat comment="videoreg web access" dst-address-list=\ out-ip-addresses-list dst-port=8040 protocol=tcp to-addresses=192.168.1.249 \ to-ports=80 add action=masquerade chain=srcnat comment="videoreg web access masq" \ dst-address=192.168.1.249 dst-port=80 protocol=tcp src-address=\ 192.168.1.0/24

не знаю уж самый ли он правильный но работает

вместо аддресс листа используйте своё значение

Коллеги здравствуйте, подскажите какой самый правильный способ реализации hairpin nat?

Если вы спрашиваете такое, значит у вас уже есть dst-nat на какой то внутренний сервер. Просто добавьте SRC-NAT (masquerade) на него же (на те пакеты, где dst-ip = ip вашего сервера)

Если вы спрашиваете такое, значит у вас уже есть dst-nat на какой то внутренний сервер. Просто добавьте SRC-NAT (masquerade) на него же (на те пакеты, где dst-ip = ip вашего сервера)

У меня netmap на сервер сделан, в силу ограничений провайдера

У меня netmap на сервер сделан, в силу ограничений провайдера

netmap для одного сервера не нужно.. netmap - позволяет сделать src-nat или dst-nat сразу для целой сети.. Вероятно вы использовали net-map просто по незнанию и у вас ровно такой же результат какой вы получили бы c dst-nat

Коллеги здравствуйте, подскажите какой самый правильный способ реализации hairpin nat?

https://spw.ru/solutions/natpart5/

https://spw.ru/solutions/natpart5/

рабочий способ, лично на своем так настраивал

рабочий способ, лично на своем так настраивал

Спасибо

Подскажите, столкнулся с МТС pppoe соединение устанавливается, но сканером pppoe серверов не видно - как так ?

както-так )

както-так )

ммм

Спасибо

пожалуйста)

Подскажите, можно из микротика сделать smtp smarthost ? чтобы трафик пришедший на IP первого микротика уходил и возвращался с IP второго, между ними есть L3 связность

Подскажите, можно из микротика сделать smtp smarthost ? чтобы трафик пришедший на IP первого микротика уходил и возвращался с IP второго, между ними есть L3 связность

Про смарт хост ничего не знаю, но трафик можно извернуть как вам надо)

Про смарт хост ничего не знаю, но трафик можно извернуть как вам надо)

Трафик на часть почтовых доменов по зеленому, часть по красному

По dst ip разделение?

По dst ip разделение?

не хотелось бы, т.к. в exchange разделение только по доменам

а актуализировать MX записи - не хочу

Ну домены можно в ip преобразовать через адрес листы

Ip - firewall - address lists

Создавайте листы и используйте их в мангле в прероутинге, отфильтрованный трафик маркируйте маршрутами

/ip firewall mangle add action=mark-routing chain=prerouting comment=toBlockedRoskomnadzor dst-address-list=\ Roskomnadzor new-routing-mark=toBlockedRoskomnadzor passthrough=yes Вот пример маркировки с использованием адрес листа

Создавайте листы и используйте их в мангле в прероутинге, отфильтрованный трафик маркируйте маршрутами

там не записи вида А. там записи MX, c ними сложнее

плюс мне надо еще и exchange это объяснить 😊

чушь несу, MX записи микротик увы не умеет отслеживать

Подскажите, можно из микротика сделать smtp smarthost ? чтобы трафик пришедший на IP первого микротика уходил и возвращался с IP второго, между ними есть L3 связность

Он роутер и кофе не готовит

Новый Dude edition приколен :)

Да что-то дороговато имхо

Здорова, орлы!Подскажи пожалуйста по вланам в D-link. Свитч d-link dgs-1510-28. Несколько редимов vlan можно выставить (access, trunnk, hybryd). С первыми двумя все понятно, а вот что такое hybrid непонятно. Подскажите что это?

hybrid - это когда на порту и транк и аксесс

Понял, спасибо)

может литься и тегированный трафик и нетегированный

так и предполагал, решил уточнить на всякий случай)

Он роутер и кофе не готовит

и сразу после:

Новый Dude edition приколен :)

да, это не кофе совсем )

да, это не кофе совсем )

не понял :)

сообщения по порядку прочитал)

Мда, работа SNMP у MT удручает

Вы просто не умеете его готовить ;)

Настройки стандартные

Почему у меня рваные графики?

Сеть, сервер сборщик тупит

парни никто не пользовался tools/graphing? вопрос такого плана, эти графики хранятся во внутренней флешь памяти, и если удаляешь рулсы то физически из памяти они тоже удаляются?

Сеть, сервер сборщик тупит

Только на MT такая проблема

Все остальные графики других серверов, сетевых устройств нормальные

Вы просто не умеете его готовить ;)

можно скрин настройки элемента данных?

можно скрин настройки элемента данных?

прототип элемента данных

Спасибо :)

кстати, snmp какой версии вы используете в связке zabbix-mt ? 2 или 3? это соцопрос.

2

Только на MT такая проблема

Эмм. Козел конечно задроченный но жить будет. Время опроса адекватное поставьте. Если верить графику Вы его дергаете раз в секунду

Эмм. Козел конечно задроченный но жить будет. Время опроса адекватное поставьте. Если верить графику Вы его дергаете раз в секунду

На дефолтных настройках так криво показывает, сейчас эспериментирую с множителем и временем + сменил snmp 1 на 2

Раз в минуту или 5 мин

Вам и сиска раз в секунду шыш шо отдаст

ну snmp 1 вообще лучше не использовать (нижайше полагаю)

Товарищи, ХЭЛП). объект, стоят 18 точек доступа wap-ac. и на некоторых из них стоят пароли, не пойму зачем..... соответственно попасть на них не возможно винбоксом. есть какой то способ узнать пароль, или сбросить?

ногами уж больно далеко до туда ехать(

Терморектальный криптоанализ?

ногами уж больно далеко до туда ехать(

насколько помниться узнать пароль не вариант. Сбрасывать или нетинсталить и заново настраивать

Терморектальный криптоанализ?

главное найти кого анализировать)

главное найти кого анализировать)

Гыыы. +1

ну и к слову, если ехать далеко, то подобный вид криптоанализа бездейственен ибо требует непосредственной близости объекта и субъекта)

я может щас задам дико глупый вопрос, но все таки..... как мне узнать какой клиент на какой точке сидит?