/interface list member
add list=LAN interface=bridge comment="defconf: eth2-eth5"
add list=WAN interface=ether1 comment="defconf"
/ip firewall nat
add chain=srcnat out-interface-list=WAN ipsec-policy=out,none action=masquerade comment="defconf: masquerade"
/ip firewall filter
add chain=input action=accept connection-state=established,related,untracked comment="defconf: accept established,related,untracked"
add chain=input action=drop connection-state=invalid comment="defconf: drop invalid"
add chain=input action=accept protocol=icmp comment="defconf: accept ICMP"
add chain=input action=accept dst-address=127.0.0.1 comment="defconf: accept to local loopback (for CAPsMAN)"
add chain=input action=drop in-interface-list=!LAN comment="defconf: drop all not coming from LAN"
add chain=forward action=accept ipsec-policy=in,ipsec comment="defconf: accept in ipsec policy"
add chain=forward action=accept ipsec-policy=out,ipsec comment="defconf: accept out ipsec policy"
add chain=forward action=fasttrack-connection connection-state=established,related comment="defconf: fasttrack"
add chain=forward action=accept connection-state=established,related,untracked comment="defconf: accept established,related, untracked"
add chain=forward action=drop connection-state=invalid comment="defconf: drop invalid"
add chain=forward action=drop connection-state=new connection-nat-state=!dstnat in-interface-list=WAN comment="defconf: drop all from WAN not DSTNATed"

#default #firewall #ipv4

это дефолтный конфиг?

внимание вопрос
купил квадрат
hairpin nat не настраивал
однако доступ из локалки ко внешнего IP роутера работает

эээ ну обычно как бы не работает

или только проброс не работает, надо проверять

Ещё: в РФ 84 региона. Мы - не во всех. Так что и 300 и 400 точек в одном регионе может быть

Здравствуйте! Подскажите, пожалуйста, запустили ли вы проект с MikroTik? Если да, можете рассказать о проекте?

Я не стал смотреть после того, как он назвал МикрОтик

ребят как в днс прописывать домены по маске
пишу doubleclick.net работает
пишу ad.doubleclick.net работает
пишу *.doubleclick.net не работает