Скорее всего у вас не было правила drop invalid поэтому доступ был. Но это плохо

к сожалению то что Вы предлагает с разными подсетями для меня не подходит, сайтик у меня на том-же компе что и я работаю...

Тогда включите все обратно и почитайте https://help.mikrotik.com/docs/display/ROS/NAT#NAT-HairpinNAT

засуньте ваш сайтик себе в виртаулку, виртуалку во влан, на влан отдельную сеть

Всё у меня заработало с Hairpin NAT, Спасибо.

возникновение необходимости использовать Hairpin NAT говорит об изначально плохом дизайне сети.

Всё у меня заработало с Hairpin NAT, Спасибо.

Мне нечего вам возразить, кроме того что сообщить в своё оправдание что сеть у меня в квартире

у меня сеть тоже в квартире, но наличие знаний и опыта позволяет мне разнести сети по вланам и настроить маршрутизацию. как - я вам показал. при этом ваш сайтик может крутиться в виртуалке на линуксе(что то еще), полностью эмулируя боевое окружение.

Да есть у меня компы дома и с линуксом, и с виртуалка, но мне удобнее отлаживать на винде на рабочем компе

Давайте закончим. Каждому своё.

подскажите пож, нужен микрот роутер с 3-4 sfp портами, не могу найти такой

ну не прям что бы роутер но свич https://mikrotik.com/product/crs305_1g_4s_in

нужен именно роутер (

а сколько чего надо роутить ? этот девайс с ROS на борту.. если что

нужен именно роутер (

4 провайдера по оптике заходят

немного это сколько в человеках?

Друзья, привет! Гуру capsman, подскажите, пожалуйста, имеется контроллер на роутере hex и 5 точек cap ac. Пропадает постоянно 1 cap интерфейс. Сама точка работает исправно. Флаг то mb то rmb. На физическом уровне все ок. Куда копать?

просто офисный роутер, трафика немного

даже несмотря на то, что формально это свитч, а не роутер

правильно я понимаю, что все включают fasttrack-правило только уже по факту явного превышения траффика над возможностями рутера без fasttrack?

Ну у меня по дефолту дома стоит. На работе там сложнее конфиг, там без него

ну вот я просто замучился с глюками, когда он незаметно обходит другие правила... то есть, к моему высказыванию добавляем "если конфиг никак с фильтрацией пакетов не связан, то оставляем fasttrack, чтобы железку меньше греть", так?

он не "внезапно" их обходит )

у меня просто бывают случаи, когда "тьфу ты, забыл про fasttrack"

Ну выкинь их. Или перепиши вручную

да уже переписаные... все равно на грабли наступаю... просто кроме производительности есть какие-то случаи, когда лучше его оставить?

да уже переписаные... все равно на грабли наступаю... просто кроме производительности есть какие-то случаи, когда лучше его оставить?

Оставьте его для трафика в интернет )

да в том и дело, что в инет не все можно выплевывать...

понял, спасибо... чешу репу вообще...

Так добавьте в fast track условия no mark А выше маркируйте трафик который не хотите что бы попадал в ФТ

но это же придется весь трафик в raw анализировать? процу тяжко будет?

но это же придется весь трафик в raw анализировать? процу тяжко будет?

А зачем? Метите нужный трафик и по метке fasttrack

так метить-то придется все... я тут стараюсь все на state=new фильтровать :)

Да это своеобразный костыль для увеличения скорости обработки пакетов. Надеюсь от него в 7 версии избавятся полностью

Обдумайте ещё раз.

да вроде подумал... если у меня все в FT уходит и простой конфиг, то его можно и в Filter поставить, а если FT редкий, то в RAW тяжело процу будет...

Зачем вам фт? У вас ац лайт?

Всегда думал, что netinstall шьет не только routeros но и сразу firmware routerboard одновременно за один проход или я галочку где-то не поставил в netinstall?

firmware шьется через com