Дстнат с белого на серый 3389 порт

На сервере стоит рдп дефендер, блок по айпи в случаи не верной авторизации

Почему никто? Норм работает

Есть два микрота, связаны через vlan, за вторым микротом стоит сервер rdp, как пробросить порт?!!! Забыл сказать, при подключение к серверу из интернета проблема Из локалки все робит Айпи микрота1 во влане 172.0.0.2, айпи микрота2 во влане 172.0.0.1 Сеть за вторым микротом 192.168.54.0/24

Есть два микрота, связаны через vlan, за вторым микротом стоит сервер rdp, как пробросить порт?!!! Забыл сказать, при подключение к серверу из интернета проблема Из локалки все робит Айпи микрота1 во влане 172.0.0.2, айпи микрота2 во влане 172.0.0.1 Сеть за вторым микротом 192.168.54.0/24

Добавьте на микроте 2 маршрут до сети (из которой подключаетесь к рдп) через 172.0.0.2

Есть два микрота, связаны через vlan, за вторым микротом стоит сервер rdp, как пробросить порт?!!! Забыл сказать, при подключение к серверу из интернета проблема Из локалки все робит Айпи микрота1 во влане 172.0.0.2, айпи микрота2 во влане 172.0.0.1 Сеть за вторым микротом 192.168.54.0/24

коллеги, кто нибудь ац2 от циски питал?

Poe сплиттер на худший случай гарантированно сработает

Это да. Но вот не умеет поделка от микротика запрашивать Пое по стандарту.

у них в спеке написано что он на входе passive, потому и не должен ничего запрашивать )

коллеги, кто нибудь ац2 от циски питал?

Ищите то что вам нужно. Вот один из вариантов.

Всем привет. Кто может подсказать, при пробросе порта на rdp сервер я прихожу туда с айпишником моего Vlan. А хотел бы попасть с внешним, как это сделать?

Точнее как, если сделать правило маскарадная в влан то захожу, но с айпи из влана

привет народ. подскажите с dst-nat. обычный проброс пор т в порт работает без проблем. но есть атска yeastar, она делает редирект 80 на 8088 (https) и проброс одним правилом не срабатывает. второе правило 443-8088 не помогает. фаер пустой. куда копать?

привет народ. подскажите с dst-nat. обычный проброс пор т в порт работает без проблем. но есть атска yeastar, она делает редирект 80 на 8088 (https) и проброс одним правилом не срабатывает. второе правило 443-8088 не помогает. фаер пустой. куда копать?

Так вам два нужно. Одно 80-80 второе 8088-8088 (причём тут 443?)

8088-8088 тоже не работает

Значит что вы делаете не так. Или задача неправильно поставлена Либо ваша железка (YS) имеет firewall и не пускает на 8088 из интернета

8088-8088 тоже не работает

Похоже mikrotik.com перешел на ROSv7

А счётчик растет на правиле? Дроп Форварда на роутере отключите временно

Сами ссылки на прошивки вроде работают. 6.49.2: https://download.mikrotik.com/routeros/6.49.2/routeros-smips-6.49.2.npk

Похоже все прилегло. Перешли на рос7

Роутер шлюзом у АТС стоит?

Похоже все прилегло. Перешли на рос7

Ожил

Похоже mikrotik.com перешел на ROSv7

Ну скажем так они пытаются продвинуть это насколько возможно. 6я версия пока продолжает развиваться. Однако, я так понимаю механизма "из коробки" который позволит легко переехать в ROSv7 нет? Только netinstall?

Ну скажем так они пытаются продвинуть это насколько возможно. 6я версия пока продолжает развиваться. Однако, я так понимаю механизма "из коробки" который позволит легко переехать в ROSv7 нет? Только netinstall?

Привет, всем! Подскажите, есть ли какой-нибудь способ указать клиенту (L2TP), что запросы в интернет надо отправлять через провайдера, а не гнать весь его внешний трафик через тоннель? Сейчас прописываю вручную маршрут, но это как-то грубо, что ли...

Привет, всем! Подскажите, есть ли какой-нибудь способ указать клиенту (L2TP), что запросы в интернет надо отправлять через провайдера, а не гнать весь его внешний трафик через тоннель? Сейчас прописываю вручную маршрут, но это как-то грубо, что ли...

Ну скажем так они пытаются продвинуть это насколько возможно. 6я версия пока продолжает развиваться. Однако, я так понимаю механизма "из коробки" который позволит легко переехать в ROSv7 нет? Только netinstall?

даже самая мелкая железка обновилась спокойно. но боевой я бы не стал (и не стал)

обновляй пакетом через канал upgrade, у меня даже map lite обновился на семерку )

обновляй пакетом через канал upgrade, у меня даже map lite обновился на семерку )

Ну скажем так они пытаются продвинуть это насколько возможно. 6я версия пока продолжает развиваться. Однако, я так понимаю механизма "из коробки" который позволит легко переехать в ROSv7 нет? Только netinstall?

Хотел потестить на выходных через канал - бесконечно висит

СapAC2 и hEX PoE свои я пока обновлять не планирую. Где-то проскакивало что CapsMan сломан? Насколько соответствует реальности?

Отключите add default route на клиенте

Есть доп пакеты. Так не обновится автоматом

сделай маршрут /32 и все

Отключен. Тогда не видно основной сети, ради которой и поднимался VPN

У меня дома капсман нормально работает на хапац2+капац

Можно чуток подробнее?

Добавьте маршрут до этой сети уже вручную через интерфейс l2tp

это ж базовые знания. самый узкий маршрут же

Не попадалось. Кто-нибудь разбирался в чём отличие ревизий у hEX PoE? Имею r2 хотелось бы понять насколько оно лучше\хуже оригинала. Может что фиксили\ломали?

На самом микроте? Пытался, не сработало...

пое умеет питать по сети железки.

Значит нет обратного маршрута на сервере. Или добавить в секрете поле роуте сеть за клиентом или на клиенте нат настроить через л2тп