да, так корректнее. получается что типа подкол на тему 1-8 ?
Ага
Максим
nuc
Максим
хмм, и правда :)
Не не, там всё правильно, если текстом ответить, можно написать мой пароль, 12345678, но по факту, одна двойка, три четверки, пять шестёрок, и семь восьмёрок)
Максим
Максим
Что только не найдешь на али
Максим
Может кому-то помог)
Максим
А могли бы сделать вебминар!
Ну да, рекламу нормальную, например надеть костюм на сварщика, и хоба, он сразу гуру микротик
Максим
Например надел только на правую ногу, туннель поднял, надел на левую ospf/bgp накрутил, и так далее
Максим
Кажется я придумал не плохой стартап
Mikе
Добрый вечер!
chain=dstnat action=dst-nat to-addresses=10.5.80.16 to-ports=443 protocol=tcp dst-port=1930 log=yes
log-prefix=""
Объясните почему при данном пробросе в браузер возвращает: https://10.5.80.16:4443/
Обращение естественно через внешний ip
Геннадий
nuc
Добрый вечер!
chain=dstnat action=dst-nat to-addresses=10.5.80.16 to-ports=443 protocol=tcp dst-port=1930 log=yes
log-prefix=""
Объясните почему при данном пробросе в браузер возвращает: https://10.5.80.16:4443/
Обращение естественно через внешний ip
Поди огнелис?
Сперва попробовать другой браузер, запустить в инкогнито, или перезапустить текущий браузер
Mikе
Поди огнелис?
Сперва попробовать другой браузер, запустить в инкогнито, или перезапустить текущий браузер
нет, тупо к веб морде свича стучусь. в двух браузерах, аналогично
Тулаганов
Покажите лист nat
nuc
нет, тупо к веб морде свича стучусь. в двух браузерах, аналогично
При этом пакеты в правиле бегают? Что в лог падает?
Mikе
Мистика, есть несколько точек где все прекрасно работает
Тулаганов
А где вы видите 4443?
nuc
Тулаганов
Mikе
Мозгом понимаю, что, что-то не так на выходе, но сложить не могу. При попытке, жестко указать интерфейсы, счетчики вообще перестают ходить
S
S
https://10.5.8.16:4443 ????
Тулаганов
S
или http ?
S
Вроде когда ставите https:// перед линком отображается https:// а тут его не видно
многие браузеры не кажут
Тулаганов
Просто если нет force redirect то не будет автоматом редиректить на https
Mikе
и почему меняется порт на 4443, загадка)
Mikе
Просто если нет force redirect то не будет автоматом редиректить на https
aruba, изначально вход только через https...
Тулаганов
aruba, изначально вход только через https...
Но если вы ручками не напишите https:// перед url тотоно может не работать
Тулаганов
А внутри локально может автоматически срабатывает, но на внешку не сработает
Тулаганов
К примеру, я пробрасывал также, внутри локально редирект автоматом, а с внешки нужно писать https руками
Mikе
А внутри локально может автоматически срабатывает, но на внешку не сработает
Видимо придется ждать коллег на этой точке. Нет иных устройств, локально глянуть...
S
Видимо придется ждать коллег на этой точке. Нет иных устройств, локально глянуть...
поднять проксю и зайти на железку ?
S
и глянуть параметры
S
и можно будет
S
пошел читать)
и там просто включить через ip > sosks ну и настроить доступ только с вашего IP для теста в фаерволе
Mikе
S
Innokentiy
поставьте all вместо total
Innokentiy
(Л - логика)
S
(Л - логика)
Innokentiy
ЛЛ - латышская логика
S
И чему верить???
S
Denis
Добрый день .
Возникла проблема с настройкой микротика .
Есть линуксовый сервак , на нем поднят ike2 , к этому сервку конектиться микротик - тунель поднялся и работает .
Создаю список сайтов , которые должны ходить через этот тунель . И добавляю их в nat srcnat на ip ike2 .
Еслии запускаю трассу до сайта из списка с компа за микротиком - трасса проходит корректно , через этот тунель . Но сайт на открывается .
Прошу подсказать , в какую сторону копать
в логах :
ipsec_ srcnat: in:(unknown 0) out:ether1, src-mac e0:33:8e:9f:9e:3a, proto TCP (SYN), 192.168.3.15:55321->20.113.11.194:443, len 64
Спасибо
причем myip. ru открывается и показывает правильный ip ( сервера )
Денис
Добрый день! Возникла проблема. Микротик настроен в качестве ядра сети, 5 подсетей, перестал пинговаться один интерфейс, причем пакеты по нему проходят. Переместил эту подсеть на другой порт, ничего не изменилось. Сбрасывал до заводских настроек все равно ничего не меняется. Фаервол отключал. Винбокс на этот порт по маку заходит, а по ip нет
●
/webfig/#System:Watchdog
тут можно сделать что бы при отсутствии ping на 8.8.8.8 напрмимер через минуту board делал reboot?
уже пару раз была ситуация что зависал канал pppoe, не понимаю с чем связано, заменил БП
Антон
/webfig/#System:Watchdog
тут можно сделать что бы при отсутствии ping на 8.8.8.8 напрмимер через минуту board делал reboot?
уже пару раз была ситуация что зависал канал pppoe, не понимаю с чем связано, заменил БП
А зачем именно ребут, когда можно перезапустить интерфейс на котором клиент PPPoE висит.
Если вы к предыдущему сообщению, то Watchdog там не поможет.
Sasha
/webfig/#System:Watchdog
тут можно сделать что бы при отсутствии ping на 8.8.8.8 напрмимер через минуту board делал reboot?
уже пару раз была ситуация что зависал канал pppoe, не понимаю с чем связано, заменил БП
Можно . Но если пппое сессия разорвется ребутом может быть такое что след сессия поднимется через 180с
●
А зачем именно ребут, когда можно перезапустить интерфейс на котором клиент PPPoE висит.
Если вы к предыдущему сообщению, то Watchdog там не поможет.
как правильнее это сделать? я просто не понимаю что там происходит с ним, проще целиком ребутить, руками человека прошу ребутнуть, а потом в статистике другого сервера вижу что резервный канал жив, но при этом интернет не работает
Sasha
Лучше не ребут. А сделать дисконект. Потом паузу в 10с и поднять ее обратно
S
Artem
●
зависал в каком плане ?
снаружи не было с ним связи, изнутри никому интернет не даёт, при этом пинги на 8.8.8.8 по резеврному каналу ходят через LTE интерфейс
S
Artem
Это как организовать ? Подскажешь? Я профан немного в микротиках
nuc
nuc
Отписал в личку чтоб чат не засорять
Раз ты мне в личку пишешь что висит возможно, то в фв добавь правила дроп 53 порт из ван...