Не могу понять в чём проблема.
При использовании вот таких правил на домашнем микротике я не могу подключаться по RDP к своему компу с телефона с работы.
если удалить 12-е правило или если до 12 правила я добавлю accept - forward - port 38564 (порт RDP компа), то всё работает
RDP и Firewall
-
- Сообщения: 4086
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: RDP и Firewall
12-е правило запрещает любые подключения из Интернета в локалку, подозреваю — а вы выше не разрешаете RDP, поэтому его дропает. Вроде пока всё сходится
-
- Сообщения: 167
- Зарегистрирован: 03 мар 2016, 18:39
Re: RDP и Firewall
на руборде посоветовали заменить мой forward на такой:
/ip firewall filter
add action=drop chain=forward connection-nat-state=!dstnat connection-state=new in-interface=INTERNET
с этим вариантом тоже всё работает
/ip firewall filter
add action=drop chain=forward connection-nat-state=!dstnat connection-state=new in-interface=INTERNET
с этим вариантом тоже всё работает
Последний раз редактировалось bear 09 май 2019, 20:57, всего редактировалось 1 раз.
-
- Сообщения: 4086
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: RDP и Firewall
Это строчка из современного дефолтного конфига, на скриншоте она выглядит, вроде, так же, поэтому я в такие детали не лез, не разведав обстановку
З.Ы. О, чё-то у меня с руборда давно перестали письма ходить... Надо, наверное, на свежую тему переключиться =)
З.Ы. О, чё-то у меня с руборда давно перестали письма ходить... Надо, наверное, на свежую тему переключиться =)
-
- Сообщения: 167
- Зарегистрирован: 03 мар 2016, 18:39
Re: RDP и Firewall
точно так
моему конфигу уже несколько лет и иногда посещает желание поковырять роутер
в итоге вот узнал о новом дефолтном варианте, уже не зря полез )