F
А кто-то знает как это в e3372 работает ?
В него 128 вписывают
Size: a a a
2020 April 27
T
Воу
Я видимо какие-то обрезки видел
Такую даже распечатать можно
Я видимо какие-то обрезки видел
Такую даже распечатать можно
T
Спасибо
F
) ага
убейте наконец спамеров )))
B
Ранил
VP
Воу
Я видимо какие-то обрезки видел
Такую даже распечатать можно
Я видимо какие-то обрезки видел
Такую даже распечатать можно
Только для айписека она "приблизительно" годится.
F
Только для айписека она "приблизительно" годится.
да вроде в точности схожа с той что на вики https://wiki.mikrotik.com/wiki/File:IpsecFlow.png
VP
да вроде в точности схожа с той что на вики https://wiki.mikrotik.com/wiki/File:IpsecFlow.png
Схожа. Но на самом деле оно работает с нюансами. )
F
научиться бы "ньюансам". сложна ))
AG
Здравствуйте , кто встречался с такой проблемой, хочу организовать порт форвард на NAS, прописал правило chain=dstnat action=dst-nat to-addresses=192.168.7.7 to-ports=1025
protocol=tcp in-interface-list=WAN dst-port=2121,21,20 log=no
log-prefix="FTP_"
в фильтрах все порты открыты,при открытии на браузере через порт 2121 все нормально, но по стандартному порту ( 21 ) не работает
protocol=tcp in-interface-list=WAN dst-port=2121,21,20 log=no
log-prefix="FTP_"
в фильтрах все порты открыты,при открытии на браузере через порт 2121 все нормально, но по стандартному порту ( 21 ) не работает
MK
Здравствуйте , кто встречался с такой проблемой, хочу организовать порт форвард на NAS, прописал правило chain=dstnat action=dst-nat to-addresses=192.168.7.7 to-ports=1025
protocol=tcp in-interface-list=WAN dst-port=2121,21,20 log=no
log-prefix="FTP_"
в фильтрах все порты открыты,при открытии на браузере через порт 2121 все нормально, но по стандартному порту ( 21 ) не работает
protocol=tcp in-interface-list=WAN dst-port=2121,21,20 log=no
log-prefix="FTP_"
в фильтрах все порты открыты,при открытии на браузере через порт 2121 все нормально, но по стандартному порту ( 21 ) не работает
IP - Services - ftp не включен?AG
IP - Services - ftp не включен?выключен, и порт тоже поменял (на всякий)
MK
выключен, и порт тоже поменял (на всякий)
Я бы тогда сделал три отдельных правила NAT для каждого из портов и убедился бы, что они срабатывают.
P. S. При настроенных правилах NAT дублирующие правила фильтрации не нужны.
P. S. При настроенных правилах NAT дублирующие правила фильтрации не нужны.
IO
Здравствуйте , кто встречался с такой проблемой, хочу организовать порт форвард на NAS, прописал правило chain=dstnat action=dst-nat to-addresses=192.168.7.7 to-ports=1025
protocol=tcp in-interface-list=WAN dst-port=2121,21,20 log=no
log-prefix="FTP_"
в фильтрах все порты открыты,при открытии на браузере через порт 2121 все нормально, но по стандартному порту ( 21 ) не работает
protocol=tcp in-interface-list=WAN dst-port=2121,21,20 log=no
log-prefix="FTP_"
в фильтрах все порты открыты,при открытии на браузере через порт 2121 все нормально, но по стандартному порту ( 21 ) не работает
ты все три порта (2121,21,20) хочешь в один (1025) натить?
IO
Если в
to-port ничего не писать, то указанные в dst-port порты будут на них же и натиться (то есть, натиться будет адрес, а порт останется исходным)ST
Здравствуйте , кто встречался с такой проблемой, хочу организовать порт форвард на NAS, прописал правило chain=dstnat action=dst-nat to-addresses=192.168.7.7 to-ports=1025
protocol=tcp in-interface-list=WAN dst-port=2121,21,20 log=no
log-prefix="FTP_"
в фильтрах все порты открыты,при открытии на браузере через порт 2121 все нормально, но по стандартному порту ( 21 ) не работает
protocol=tcp in-interface-list=WAN dst-port=2121,21,20 log=no
log-prefix="FTP_"
в фильтрах все порты открыты,при открытии на браузере через порт 2121 все нормально, но по стандартному порту ( 21 ) не работает
а разве оно не РАНДОМНЫЙ порт открывает в пасивном режиме?
ST
Или наоборот пасивный режим от такого спасает. Не помню 🙄. Кстати именно поэтому в браузере всё нормально.
короче там порт рандомный и идет по типу related
короче там порт рандомный и идет по типу related
IO
а разве оно не РАНДОМНЫЙ порт открывает в пасивном режиме?
на сервере можно указать диапазон портов для пассив режима