AL
у меня точно такая же проблема была, и это помогло
Size: a a a
2020 February 16
PD
не помогло
VP
у меня точно такая же проблема была, и это помогло
Вы путаете.
VP
не помогло
Естетственно.
VP
и в этом же правиле в action нужно указать просто local для dst-address type
Не нужно.
AL
может просто объясните нормально?
AL
и покажете как правильно
VP
может просто объясните нормально?
После того, как Вы объясните, как в action можно local выбрать. )
AL
я это показал скриншотом
VP
и покажете как правильно
В приведенной статье все корректно. Единственно не упомянуто разрешение на форварде фаерволла. Я об этом выше написал.
VP
я это показал скриншотом
Где здесь action? Не путайте людей.
AL
я извиняюсь, я все это время имел ввиду extra. а action должен быть dst-nat конечно же
AL
что впрочем на скриншоте и видно
PD
В приведенной статье все корректно. Единственно не упомянуто разрешение на форварде фаерволла. Я об этом выше написал.
можно , пожалуйста, пример форвард в фильтре?
PD
что впрочем на скриншоте и видно
ну, это я понял, сделал так, но не помогло
VP
можно , пожалуйста, пример форвард в фильтре?
Если по условиям статьи, то:
/ip firewall filter add chain=forward protocol=tcp dst-port=80,443 dst-address=192.168.0.3 action=accept
Как там у Вас - интерпретируйте сами.
И не забудьте разрешать related, established
/ip firewall filter add chain=forward protocol=tcp dst-port=80,443 dst-address=192.168.0.3 action=accept
Как там у Вас - интерпретируйте сами.
И не забудьте разрешать related, established
C
ну, это я понял, сделал так, но не помогло
Используйте стандартный firewall. И тогда правила NAT будут нормально отрабатываться. В том числе и dst-nat
https://t.me/mikrotikclub/143660
https://t.me/mikrotikclub/143660
VP
я извиняюсь, я все это время имел ввиду extra. а action должен быть dst-nat конечно же
Повторю - это лишнее правило. Мешать работе оно, по сути, не будет, но и ничего расширенного не добавит. Вы никак не сможете обеспечить условие при котором однозначно указанный dst-address Вашего интерфейса не был бы local.
VP
Cumberbatch
Используйте стандартный firewall. И тогда правила NAT будут нормально отрабатываться. В том числе и dst-nat
https://t.me/mikrotikclub/143660
https://t.me/mikrotikclub/143660
+1
AL
спасибо за объяснение