В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MikrotikClub

2508 membersпожаловаться на группу
2020 March 19

C

Cumberbatch in MikrotikClub
Ну и для полной правильности второе правило

add action=change-ttl chain=postrouting connection-nat-state="" new-ttl=\
   increment:1 out-interface=ether3 passthrough=yes src-address=10.10.1.2

Где 10.10.1.2 это серый адрес клиента ether3 порт на котором белый адрес
источник
15:06пожаловаться#1

k

kenty in MikrotikClub
То есть параллельно к правилам в NAT необходимо в mangle сделать по Вашему примеру?
источник
15:28пожаловаться#2

k

kenty in MikrotikClub
только тут in и out интерфейсов может быть кучи
источник
15:31пожаловаться#3

C

Cumberbatch in MikrotikClub
kenty
только тут in и out интерфейсов может быть кучи
Моя схема вот.  Host3 это внешний сетевой ресурс.

Host1 ваша железка с дст нат
Host2 устройство клиента.

Трасеровка запускалась с 3
Правила все на 2

https://t.me/mikrotikclub/164982
Telegram
Cumberbatch in MikrotikClub
Проверил на чистом конфиге. Задвоение есть и это правильно.
источник
15:37пожаловаться#4

C

Cumberbatch in MikrotikClub
kenty
только тут in и out интерфейсов может быть кучи
Объединив в интерфейс лист схожие интерфейсы можете вместо одного интерфейса указать лист
источник
15:39пожаловаться#5

k

kenty in MikrotikClub
обьединил, да. трассировка прежняя, а счетчик пакетов нули
источник
15:40пожаловаться#6

C

Cumberbatch in MikrotikClub
kenty
обьединил, да. трассировка прежняя, а счетчик пакетов нули
Читайте внимательно. Перепроверяйте. Я проверил все работает.
источник
15:40пожаловаться#7

C

Cumberbatch in MikrotikClub
kenty
обьединил, да. трассировка прежняя, а счетчик пакетов нули
Прошу прощения. Не так выразился.

Перечитайте ещё раз два поста с правилами. Поправил комментарии


https://t.me/mikrotikclub/164986
Telegram
Cumberbatch in MikrotikClub
Где дст нат делаете
Пропишите

/ip firewall mangle
add action=change-ttl chain=prerouting connection-nat-state="" dst-address=\
   10.10.0.2 in-interface=ether3 new-ttl=increment:1 passthrough=yes

Где 10.10.0.2 белый адрес. Ether3 порт на котором этот адрес
источник
15:44пожаловаться#8

k

kenty in MikrotikClub
да, вот так сработало сразу
источник
15:46пожаловаться#9

k

kenty in MikrotikClub
Cumberbatch спасибо, все именно так
источник
15:47пожаловаться#10

AP

Aleksandr Plakhotnik in MikrotikClub
Добрый день коллеги! Подскажите чем изоляцию портов на CRS328 в RoS делать? Horizon отключает Hardware Offload не хотелось бы...
источник
16:26пожаловаться#11

VP

Vladimir Prislonsky in MikrotikClub
Aleksandr Plakhotnik
Добрый день коллеги! Подскажите чем изоляцию портов на CRS328 в RoS делать? Horizon отключает Hardware Offload не хотелось бы...
switch rule
источник
17:35пожаловаться#12

AP

Aleksandr Plakhotnik in MikrotikClub
спасибо точно гляну
источник
17:39пожаловаться#13

2G

2KloN 😎 Gessman in MikrotikClub
скажите плиз по PCC что тут лишнее ?
источник
18:17пожаловаться#14

АЗ

Андрей Зюзенков in MikrotikClub
Всем привет. Подскажите может кто сталкивался. Настроил hotspot, login by mac, radius. Не работает редирект, надо что то еще сделать? Делал без мак адреса и перекидывало норм
источник
18:17пожаловаться#15

2G

2KloN 😎 Gessman in MikrotikClub
источник
18:17пожаловаться#16

VP

Vladimir Prislonsky in MikrotikClub
2KloN 😎 Gessman
Пастру лишнее в правилах.
источник
18:25пожаловаться#17

dА

digic Александр in MikrotikClub
Привет.  Офис шлюз 192.168.50.1 поднят vpn сервер клиенты получают 172.20.8.x. У удаленного клиента (Windows)домашняя сеть 192.168.50.0. Как можно обойти не меняя подсеть? Спасибо.
источник
20:29пожаловаться#18

C

Cumberbatch in MikrotikClub
digic Александр
Привет.  Офис шлюз 192.168.50.1 поднят vpn сервер клиенты получают 172.20.8.x. У удаленного клиента (Windows)домашняя сеть 192.168.50.0. Как можно обойти не меняя подсеть? Спасибо.
Дома то поменяйте.
источник
20:31пожаловаться#19

dА

digic Александр in MikrotikClub
Cumberbatch
Дома то поменяйте.
Доступ есть только vpn серверу
источник
20:32пожаловаться#20