А какое дело провайдеру кротко у вас роутеров?

Ну типа каждый отдельный клиент - это для провайдера денюжка

Значит я платя деньги не смогу два роутера дома (на работе) держать? Нелогично

set:integer; поставьте в вместо инкремента в вашем правиле.

Понял.  Дефолтный TTL у Микротика 64 ?

Всем привет. Подскажите, верно я сделал?
/ip firewall mangle add action=change-ttl chain=postrouting new-ttl=increment:1 passthrough=yes out-interface=ether3
(или лучше через Raw сделать, а не через Mangle ?)

Мне нужно отправлять TTL на +1 больше на исходящий интерфейс ether3, который смотрит в другую локальную сеть. А из той сети уже выход в Интернет через другой роутер идет. Чтобы провайдер не увидел, что за первым роутером есть второй роутер, который шлет TTL с меньшим значением, чем нужно.
Интернет -> роутер 1 (удаленный) -> роутер 2 (мой)

отпишись потом по результатам

Ну уже три месяца полет нормальный 😅
Без изменения TTL. Только сегодня я об этом подумал, что лучше слать TTL  "дефолтный".

Момент такой ещё


increment - это правило супер требовательное получится к процу.

проще поставить на постороутинг выход из роутера в ван, чендж ттл на 64

/ip firewall mangle add action=change-ttl chain=postrouting new-ttl=set:64 out-interface-list="WAN" passthrough=yes

но в таком варианте трассировка из вашей локалки до любого узла в интернету будет иметь два прыжка - первый ваш роутер, второй конечный узел. промежуточные узлы не покажутся. это не всегда удобно.

На 3389 у меня все работает. А вот по не стандартному порту не хочет никак подключаться. Я создал в файрволе второе правило, в точности как для 3389, только номер порта поменял. А на компе приемнике создал новое правило для нового порта tcp и udp. Но нифига не хочет работать. Что сделал не так?

На компе оставьте как было

/ip firewall nat add action=dst-nat chain=dstnat dst-port=53389 in-interface-list=WAN protocol=tcp to-addresses=pc-ip to-port=3389

А что это за код? Простите. Я чайник в микротах 😔

Это в терминале ввести