Всем привет.

/interface list
add name=ISP1
add name=ISP2
add include=ISP1,ISP2 name=wans
add exclude=wans include=all name=winbox

/interface list member
add interface=ether4 list=wans
add interface=ether5 list=wans
add interface=pppoe-ISP1 list=wans
add comment=ISP1 interface=pppoe-ISP1 list=ISP1
add comment=ISP2 interface=ether5 list=ISP2

/ip firewall nat
add action=dst-nat chain=dstnat dst-address-type=local dst-port=1880 in-interface-list=winbox protocol=tcp to-addresses=192.168.16.100

Кто-нибудь подскажет, почему срабатывает NAT правило (соединение приходит с pppoe-ISP1)?

Пользователь Григорий имеет 1/3 предупреждений; будьте осторожны!
Причина:
Пользователь Invitelink заблокирован в этом чате.

Не отрабатывает?
И что за interface-list=winbox?

В том то и дело, что NAT срабатывает, а не должен.
winbox - по задумке интерфейслист на котором он разрешен

Потому что, include all

т.е. exclude=wans вооще не работает?

работает, но не в комбинации с более широким множеством

Это как? Там только интерфейс листы указывать можно

короче, разницу множеств он не умеет, ИМХО

Это баг или фича? По мне так баг. Зачем вообще нужен эксклуд, который не работает.

он работает, только без include=all

Ок, учтем. Спасибо.

Работает и с all, но как я понял, не катит именно двойное вложение (то что wans имеет вложенные листы)

Про это уже писали давно

Я не вижу смысла заводить отдельный лист под каждого провайдера. Вот вообще никакого.

У меня по листам определяются интерфейсы для мультивана в скриптах, а в комментариях можно написать полезную информацию.

Комментарии есть и в самих интерфейсах. Какой смысл в листе для одного интерфейса? Вы можете скриптом сослаться на имя интерфейса и на имя интерфейс-листа, что, в общем-то, ничем не отличается. Объединять все wan-ы в один лист – да, безусловно смысл есть. А вот по одному в лист – никакого.

Вопрос удобства. Комментарий всплывает в списках, где указываются интерфейсы в winbox, удобнее там видеть название провайдера при мультиване, нежели какой-то ISP1.
Мне так удобнее )

Коллеги, столкнулся с проблемой: решил к hex-s подключить FSP медяшку.
Нашел цисковскую и не вышло активнуть на ней pppoe