bodee

правила все в запрет .и постепенно добавляю по очередно Вопрос : если стоит на дефолтную группу 1 тх/rx то за рамки р2р не вылезет ? прыжков выше не видел , но всеже малоли .. вопрос : во второй дефолтной запрета нет на tx\rx , когда работает 2 юзера с разных групп балансировка идет странно .. на 1 дефолт ограничения действую ,а второй по 2 дефолту становится на ограничение по 1 дефолту , хотя запаса еще около 6м.. в чем может быть недостаток недотянусь до извилины ..

Подскажите ... Нужно разрешить р2р соединени , прочитал ман. по настройке [alex@MikroTik] > ip firewall nat add chain=dstnat action=dst-nat protocol=udp dst-port=4672 to-address=172.17.100.0/24 [alex@MikroTik] > ip firewall nat add chain=dstnat action=dst-nat protocol=tcp dst-port=4662 to-address=172.17.100.0/24 делаю прохождение через Мт l [alex@MikroTik] > ip firewall filter add chain forward in-interface=!ether1 protocol=tcp dst-port=4662 dst-address=172.17.100.0/24 action=accept [alex@MikroTik] > ip firewall filter add chain forward in-interface=!ether1 p

Спс дошло с 7 раза Сделал запись в роуте на внешний и указав стат.шлюз пометив меткой 0 пошли пакеты непосредственно по етш3 Показываю на своем примере для тех кто сталкнется с подобным используя винбокс , На Eth3 приходит DHCP и у меня Dhcp-client . Получив адреса в клиенте отключаем Add Default Route ..Далее вписываем в Ip>routes добавляем в dst.address ip 193.ХХ.ХХ.ХХ (который вам нужно будет видеть через какой интерфейс.) далее выбираем шлюз через который будем ходить .. в моем примере это 172.24.56.254 , далее Distanse -метка 0 .. жмем Enable и ОК .. вот и вес

Ох видимо не моим рукам сейчас ето дело .. спасибо за помощь .. что то неосили я еще... видимо надо остыть ..покурить пару манов по маршрутизации и скорее вьеду как оно пашет и как я хочу .. Возможно может и руками надо ему ставить маршрут бо всеравно трасировка плывет через дефолтный почемуто - а почему выясню наверно позже .. либо будут пока что ходить внешне .. Еще раз спасибо за консультацию навеяло силы прочесть пару манов .. читать не люблю а интерес хоть отбавляй ..

попробую детальнее описать на етн3 весит dhcp-client получаю адреса от прова - локальные а они 172.24.57.93/23 gat.172.24.56.254 за винбокс скосил- недописал терминал в нем

Всем привет , может ли кто подсказать либо ткнуть носом где мнесделать далее описываю ... МТ 2.9.27 ether1 - lan 192.168.0.0/24 ether2 - линк на мопед PPPoE out ether3 - линк на 2 прова но выходом в нет не пользуюсь Задача такая.. Есть определенный список IP адресов которые доступны с ether3 локально , но также они доступны и с внешнего .. Хочется сделать хождение через ether3 к етим серверам а не обминая пол мира а бы попасть на сервера Подскажите командной строкой либо через винбокс .. бо выпарился от жары полностью голова кипит а сделать пару штрихов неполучается