Но ценник там за наклейку жесть

Но ценник там за наклейку жесть

Это вот что-то наподобие этого https://m.lenta.ru/news/2021/07/05/motherrussia/amp/

Если почитать спеку, то вся начинка импортная, но компьютер все же российский)))

Если почитать спеку, то вся начинка импортная, но компьютер все же российский)))

Как обычно 😄

Резисторов больше по количеству, чем процессоров. Потому и российский😂

народ а что случилось с cloud???

у меня микрот стал доступен только по ip адресу

народ а что случилось с cloud???

Умир мужиг

народ а что случилось с cloud???

Говорят поднялся

Только что

Только что

Подтверждаю. Ура.

а почему он падает???

уже второй раз

ура

рано радоваться

у них нс1 и нс2 имеют один и тот же ипв4 адрес

хотя наверно это мало на что влияет, я про домен второго уровня в облачном имени роутера

Коллеги, еще раз попрошу совета с настройкой hairpin. Сделал по инструкции вот отсюда: https://lantorg.com/article/kak-zajti-po-vneshnemu-ip-adresu-iz-lokalnoj-seti-dlya-mikrotik - не работает

Коллеги, еще раз попрошу совета с настройкой hairpin. Сделал по инструкции вот отсюда: https://lantorg.com/article/kak-zajti-po-vneshnemu-ip-adresu-iz-lokalnoj-seti-dlya-mikrotik - не работает

Src/dst nat счётчики тикают?

странно, что там может не работать. у меня все работает. ссылку твою не смотрел

странно, что там может не работать. у меня все работает. ссылку твою не смотрел

Покажи пример пожалуйста. Сделаю по аналогии

Покажи пример пожалуйста. Сделаю по аналогии

я еще на работе. часа через-два три выложу скриншоты. правда был там какой-то нюанс, не помню, который все дело портил.

Спасибо буду ждать

пока не за что.если что похайлайть если забуду

может нюанс заключается в том что есть правило которое пробрасывает порт снаружи? И оно как-то влияет?

ipconfig /release ipconfig /renew

В терминале роутер?

В терминале роутер?

cmd windows

Спасибо, а на роутере не реально рассылку адресов запустить, если компы не спрашиваю

Спасибо, а на роутере не реально рассылку адресов запустить, если компы не спрашиваю

Lease time какой?

Ну и собсно, пока время аренды не истечет, комп не обновит, принудить с роутера нереально

Добрый вечер! Подскажите пожалуйста, может кто сталкивался. OSPF, соседство в Full, но LSA которые содержат информацию о сетях приходят без указания gateway.

Соответственно в таблицу маршрутизации не попадают)

пока не за что.если что похайлайть если забуду

напоминаю )

напоминаю )

так вот

Privet fsem

это маскарадинг для хайрпина, все остальное, что было подозрительное, может доставить пользу или навредить, кроме фильтра, выкинул

Sto mojna delati padnimaeta na 98 gradusov

так вот

src это адрес всей внутренней подсети, а dst это внутренний адрес сервера в этой подсети

так вот

bridge-local — это интерфейс микротика, смотрящий в ЛВС, в данном случае это мост соединяющий вай фай и эзернет

так вот

443 это порт службы, которая хайрпинится на подлежащем хайрпине сервере ), который указан в dst

так вот

а srcnat это значит что в цепочке, которая в линухе называется POSTROUTING

ну как-то так. если есть вопросы, готов ответить

вопрос. А где тут учавствует внешний IP?

конкретно в хайрпине — нигде. например, у меня два внешнх айпи, и это правило работает для обоих

к сожалению у меня не работает (

у меня dstnat, которые собственно пробрасывают порт, идут в этой табличке первей чем хайрпин, если конечно это важно. но это ничего не значит, т.к. там другая цепочка, и пакеты полюбому сначала идут по цепочке dstnat, а уже потом в srcnat попадают

а в твоем хайрпине точно маскарадинг, а не какое-то другое action?

add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface=PPPoE add action=masquerade chain=srcnat comment=Hairpin dst-address=192.168.88.100 dst-port=123 out-interface=bridge protocol=tcp src-address=192.168.88.0/24 add action=dst-nat chain=dstnat dst-port=123 in-interface=PPPoE protocol=tcp to-addresses=192.168.88.100 to-ports=123

что я делаю не так? 😭

out-interface=PPPoE кажется тут затык

надо бридж локальной сети прописать

это другое правило

а

да невнимательно прочел

это дефолт для выхода в инет

Вообще меня смущает такая тема. Сидел на зухеле - там автоматом был хейрпин. Ну то есть достаточно было занатить порт и он работал сразу во все стороны. Тут почему-то надо отдельно городить отдельные правила. Ну допустим. А как сделать чтоп заработало? В фаерволе может что-то мешать?

dst-address= попробуй добавить в третью строчку, то есть внешний адрес роутера, на который должен приходить трафик

у меня добавлены

может в этом дело

это правило, которое транслирует порт снаружи внутрь, верно? в него добавляем?

да

неа

там надо тот айпишник добавлять, который не обязательно внешний реально, потому что он может быть внутри кабельного модема например, а тот, который на интерфейсе у роутера микротик

потом, можно посмотреть цепочки фильтра, если есть какая-то хитрая фильтрация

потом, надо смотреть, на каком этапе хайрпин не работает. пришел запрос, где счетчики перестают набегать

add action=masquerade chain=srcnat comment=Hairpin dst-address=192.168.88.0/24 src-address=192.168.88.0/24 add action=dst-nat chain=dstnat dst-address=1.1.1.1 dst-port=123 protocol=tcp to-addresses=192.168.88.100 to-ports=123

Вот так зарботало. Но очень грустно осознавать, что я не понимаю что тут происходит (

хотя теперь не факт что снаружи натиться будет нормально

Снаружи тоже работает. В общем метод тыка дал результат.

подвергнуть философскому осмыслению )

подвергнуть философскому осмыслению )

Спасибо вам большое за помощь

🙏

У кого ести s+rj10?

Что могу делать чтобы не Поднималась температура

Что могу делать чтобы не Поднималась температура

Выпить нурафен 😅 Включить кондей , снизить нагрузку на порт может быт. Данных мало