AT
Он не нужен. Если без него не работало – первая мысль – кривой фаервол, а в частности – НАТ
Size: a a a
2021 June 25
OO
я не знаю что это значит :(
X
Если Тренер сказал что он не нужен - значит не нужен)
AT
Правила читать не стали. Понятненько…
OO
что значит кривой нат ? я делал по инструкции нагугленой (к сожалению не могу ссылку вставить - бот удаляет сообщение). роутер из коробки.
OO
"Настройка vpn ipsec между Mikrotik RouterOS и D-Link DFL-860e"
OO
там сказано что чтобы пакеты в удаленную сеть не замаскарадились, исключите удаленную сеть в нате:
AT
Я прочитал
OO
черт :) бот даже строчку из конфига не дает вставить - говорит экстернал линк.
AT
Только не action=masquerade, а action=accept, и поднять выше
AT
Айпишники тоже считаются ссылками. Чтобы не удалялись – можете форматировать
моноширинным шрифтомOO
а, то есть в нате должно быть 2 строчки ? первая акцепн а вторая маскараднг на локалку ?
AT
Первая акцепт между локалками, а вторая – маскарад на интерфейс провайдера
R
OO
спасибо, сейчас попробую переделать как положено
AT
На этом роутере правило срц=22.0/24 дст=55.0/24 экшн=акцепт. (айкепт, да, @XerzErz ? )
Второе правило – обычный маскарад в инет
Второе правило – обычный маскарад в инет
X
)))))))) помнит тренер панду)) но панда уже не сисадмин... Уволился)))))) так что ему можно не читать фаервол)))
ОА
action='membaOO
сейчас вернул как было , пакеты туда-сюда между 192.168.20.х и 192.168.55.х ходят. я не понимаю как оно работает. вчера еще не работало. ровно с теми же настройками.
OO
причем никаких исключений в нат я не прописывал сейчас, как видите. как такое вообще может быть.