ДР
cloud2.mikrotik.com
совсем другие адреса.
совсем другие адреса.
cloud2.mikrotik.com
совсем другие адреса.
Size: a a a
2020 December 04
VP
Если у Вас все еще не получилось, давайте набор Ваших правил - будем разбираться. )
ДР
Если у Вас все еще не получилось, давайте набор Ваших правил - будем разбираться. )
получилось и правилами(мангл+нат), и прописыванием роута до 2х адресов cloud2.mikrotik.com в ip-route
ДР
Вот думаю какой способ лучше
VP
Вот думаю какой способ лучше
Мангл "дальновиднее" в плане того, что ip route не резолвит адреса, которые никто не обещал держать статичными.
ДР
chain=output action=mark-routing new-routing-mark=isp2 passthrough=no protocol=udp out-interface-list=Uplinks dst-port=15252 log=no log-prefix=""
chain=srcnat action=netmap to-addresses=*.*.*.* protocol=udp dst-port=15252 log=no log-prefix=""
chain=srcnat action=netmap to-addresses=*.*.*.* protocol=udp dst-port=15252 log=no log-prefix=""
ДР
вроде верно должно быть
VP
chain=output action=mark-routing new-routing-mark=isp2 passthrough=no protocol=udp out-interface-list=Uplinks dst-port=15252 log=no log-prefix=""
chain=srcnat action=netmap to-addresses=*.*.*.* protocol=udp dst-port=15252 log=no log-prefix=""
chain=srcnat action=netmap to-addresses=*.*.*.* protocol=udp dst-port=15252 log=no log-prefix=""
Второе правило лишнее.
ДР
без него не работает почему-то
VP
без него не работает почему-то
Где-то косяк, видимо. По сути Вам хватит обычных правил НАТ для выхода в Интернет.
К
Hasper
а что сервера.. голой попой на мороз выставлены ? по уму между микротом и сервером надо vpn и уже на сервер использовать локальные Ip принтеров
Наведу и тут порядок, только недавно пришел в эту компанию, привожу понемногу всё до ума. 1 сервер реально голой жопой на мороз, второй я спрятал за ESXI + PFsense. Крч есть ещё куда доводить дело до ума.
H
Наведу и тут порядок, только недавно пришел в эту компанию, привожу понемногу всё до ума. 1 сервер реально голой жопой на мороз, второй я спрятал за ESXI + PFsense. Крч есть ещё куда доводить дело до ума.
+
ДР
Где-то косяк, видимо. По сути Вам хватит обычных правил НАТ для выхода в Интернет.
второе правило в нате
VP
второе правило в нате
Не понял. В том фрагменте, что Вы привели - одно правило. И, еще в первом out-interface-list=Uplinks можно(желательно) убрать
ДР
В мангле:
chain=output action=mark-routing new-routing-mark=isp2 passthrough=no protocol=udp out-interface-list=Uplinks dst-port=15252 log=no log-prefix=""
chain=output action=mark-routing new-routing-mark=isp2 passthrough=no protocol=udp out-interface-list=Uplinks dst-port=15252 log=no log-prefix=""
ДР
В нате:
chain=srcnat action=netmap to-addresses=*.*.*.* protocol=udp dst-port=15252 log=no log-prefix=""
chain=srcnat action=netmap to-addresses=*.*.*.* protocol=udp dst-port=15252 log=no log-prefix=""
VP
В мангле:
chain=output action=mark-routing new-routing-mark=isp2 passthrough=no protocol=udp out-interface-list=Uplinks dst-port=15252 log=no log-prefix=""
chain=output action=mark-routing new-routing-mark=isp2 passthrough=no protocol=udp out-interface-list=Uplinks dst-port=15252 log=no log-prefix=""
out-interface-list=Uplinks можно(желательно) убрать
VP
В нате:
chain=srcnat action=netmap to-addresses=*.*.*.* protocol=udp dst-port=15252 log=no log-prefix=""
chain=srcnat action=netmap to-addresses=*.*.*.* protocol=udp dst-port=15252 log=no log-prefix=""
лишнее, если есть "стандартный" НАТ.
ДР
chain=srcnat action=masquerade protocol=udp src-address-type=local dst-port=15252
помогло.
помогло.
ДР
И раз уж зашел сюда - может куому нужен CCR1036-em, с 16Гб памяти. Не грузится, нетинсталлом не шьётся. Тысяч за 15 отдал бы.