Найден 541 результат

Chupaka
Сегодня, 15:14
Форум: Общие вопросы
Тема: Nat и 3 внешних IP
Ответы: 1
Просмотры: 6

Re: Nat и 3 внешних IP

Например, так: /ip firewall nat add chain=srcnat src-address-list=nat_to_1 action=src-nat to-addresses=10.0.0.1 add chain=srcnat src-address-list=nat_to_2 action=src-nat to-addresses=10.0.0.2 add chain=srcnat src-address-list=nat_to_3 action=src-nat to-addresses=10.0.0.3 /ip firewall address-list ad...
Chupaka
17 окт 2017, 13:18
Форум: Общие вопросы
Тема: Ищу приключения +ipv6
Ответы: 4
Просмотры: 64

Re: Ищу приключения +ipv6

Увы, с IPv6 так плотно не работал, но что-то мне подсказывает, что не получится так просто выдать несколько адресов клиенту или быстро ими жонглировать...
Chupaka
17 окт 2017, 11:05
Форум: Общие вопросы
Тема: Ищу приключения +ipv6
Ответы: 4
Просмотры: 64

Re: Ищу приключения +ipv6

https://forum.mikrotik.com/viewtopic.php?t=108045

Для IPv6 в RouterOS ещё даже Policy Routing'а не сделали :(
Chupaka
10 окт 2017, 09:43
Форум: Общие вопросы
Тема: Изменить директорию для записи файлов на FTP сервере с корневого раздела на раздел USB устройства.
Ответы: 2
Просмотры: 91

Re: Изменить директорию для записи файлов на FTP сервере с корневого раздела на раздел USB устройства.

Доброго.

FTP в роутере предназначен для заливки системных файлов (например, обновлений прошивки), а не для файлохранилища, поэтому такой сценарий работы, увы, не поддерживается.

Кастомизация доступа возможна только на SMB, насколько знаю
Chupaka
06 окт 2017, 14:59
Форум: Маршрутизация, коммутация
Тема: Static Routing
Ответы: 8
Просмотры: 184

Re: Static Routing

Маскарад не надо деактивировать, если будут пользователи с серыми адресами. Если же все ходят с белыми - вообще правила NAT не нужны :)
Chupaka
06 окт 2017, 10:51
Форум: Маршрутизация, коммутация
Тема: Static Routing
Ответы: 8
Просмотры: 184

Re: Static Routing

Я же там русским по белому написал причину и решение: https://forum.mikrotik.by/viewtopic.php?p=1657#p1657 Где это правило? Его надо добавить на роутер, а не мысленно представить. Другая проблема в том, что вам эти адреса подают бриджем, а не маршрутизацией, поэтому, видимо, придётся включить Proxy ...
Chupaka
06 окт 2017, 09:43
Форум: Общие вопросы
Тема: dst-limit и защита от DoS
Ответы: 20
Просмотры: 1922

Re: dst-limit и защита от DoS

Да, connection-state в RAW отсутствует. Как вариант - проверять пакеты TCP SYN, начинающие новое TCP-соединение. С UDP - думать отдельно. С другой стороны, если в RAW делать только drop, а всю логику оставить в том же forward - то там всё это будет. Таким образом, в RAW уничтожаются заведомо вредные...
Chupaka
06 окт 2017, 09:19
Форум: Маршрутизация, коммутация
Тема: Static Routing
Ответы: 8
Просмотры: 184

Re: Static Routing

Посмотреть что?

Лучше не посмотреть, а показать. Текущую конфигурацию. В которой адрес не должен меняться, но меняется.
Chupaka
05 окт 2017, 17:25
Форум: Маршрутизация, коммутация
Тема: Static Routing
Ответы: 8
Просмотры: 184

Re: Static Routing

Роутинг тут ни при чём, тут играет правило NAT. У вас, видимо, всё подряд натируется.

Проще всего обойти так:

Код: Выделить всё

/ip fi nat add chain=srcnat src-address=xx.xx.xx.224/27 action=accept place-before=0