Size: a a a

2020 April 15

ГП

Геннадий Павлов in MikrotikRus
Firgat
цель такая, все впн клиенты по РДП работают с серверами, проблем нет
но 1 сервер через мобильный интернет ходит наружу, вот к нему RDP доступа у ВПН клиентов нет
Не ходите через рдп наружу
источник

K

Kino Recovery in MikrotikRus
Firgat
цель такая, все впн клиенты по РДП работают с серверами, проблем нет
но 1 сервер через мобильный интернет ходит наружу, вот к нему RDP доступа у ВПН клиентов нет
если только рдп сделай маскарад или пропиши маршрут на сервере до vpn сети
источник

ГП

Геннадий Павлов in MikrotikRus
Или натьте
источник

PK

Pavel K in MikrotikRus
ай блин, всё время забываю, что CCR без свитч-чипа и не может пробросить влан без бриджа
источник

F

Firgat in MikrotikRus
Геннадий Павлов
Не ходите через рдп наружу
почему? а как работать удаленно? через впн же, разве не безопасно?
источник

ГП

Геннадий Павлов in MikrotikRus
Через микротмк
источник

ГП

Геннадий Павлов in MikrotikRus
В микротике мобильный тоже может жить
источник

F

Firgat in MikrotikRus
Геннадий Павлов
В микротике мобильный тоже может жить
он занят флешкой для логов
может в будущем воткну туда модем
источник

K

Kino Recovery in MikrotikRus
Firgat
почему? а как работать удаленно? через впн же, разве не безопасно?
он боиться, что сервер имеет белый ip и сидит голой .... в интернет,что очень плохо
источник

ГП

Геннадий Павлов in MikrotikRus
Сервер для логов заводите на чем нибудь другом
источник

K

Kino Recovery in MikrotikRus
Firgat
он занят флешкой для логов
может в будущем воткну туда модем
usb hub
источник

F

Firgat in MikrotikRus
Kino Recovery
он боиться, что сервер имеет белый ip и сидит голой .... в интернет,что очень плохо
нет, там модем за провайдеровским нат
источник

ГП

Геннадий Павлов in MikrotikRus
Или да, усб хаб в конце концов
источник

F

Firgat in MikrotikRus
Геннадий Павлов
Сервер для логов заводите на чем нибудь другом
можно, но обычный текст через n++ привычнее, тем более сморю я их редко
источник

K

Kino Recovery in MikrotikRus
Firgat
нет, там модем за провайдеровским нат
нат это не фаервол + вам может прилететь ipv6
источник

F

Firgat in MikrotikRus
Kino Recovery
если только рдп сделай маскарад или пропиши маршрут на сервере до vpn сети
тоже думал что надо мудрить с нат и маскарад
объясните пожалуйста кого куда натить и сколько правил прописать (dst, src)
источник

K

Kino Recovery in MikrotikRus
1
источник

F

Firgat in MikrotikRus
Kino Recovery
нат это не фаервол + вам может прилететь ipv6
задумаюсь на днях над этим...)
источник

K

Kino Recovery in MikrotikRus
Firgat
тоже думал что надо мудрить с нат и маскарад
объясните пожалуйста кого куда натить и сколько правил прописать (dst, src)
пару минут
источник

ГП

Геннадий Павлов in MikrotikRus
Просто если есть роутер, зачем мудрить со всякими костылями?
источник