club777

1. Не поверите, я реально думаю, даже уверен в том, что в этом мире всё должно быть просто. Выбрал чекбокс, нажал баттон - должно работать. Для стандартных ситуаций должны быть готовые решения (то что вы назвали "копи-пастом"). Танцы с бубном должны остаться в 80-тых годах прошлого века! 2. Я не кидал ни в кого "какашки", просто подумал в слух о том, что такой неплохой продукт так ужасно упакован (отправить им что ли своё CV ) 3. Да, цель достигнута, но ценой потери где-то 4 часов времени, кучи писанины на разных форумах, звонков в поддержку. А если бы я не был таким активеным, не знал бы английский, и не звонил бы во всякие Латвии...))) Фейл гарантирован! Кстати, их официальный "дилер" (по крайней мере, они сами себя так называют вот на этом гавносайте: http://www.mikrotik.com.ua/) - консультаций не даёт, какая-то совковая "кантора" (типичный укр.бизнес), и, что характерно, о наличии этого "дилера" не знают в головном офисе в Рыге... Короче, спасибо всем, кто откликнулся!

Я про тупые попытки брута авторизации, но за наводку IP->Services - спасибо, отключил всё лишнее!

И в продолжение темы, может кто сталкивался: замечен сильнейший брут, школота лютует (тупо перебирают логины/пароли разными способами), как боретесь...?? Есть ли проверенные шаблонные методы/алгоритмы??

По вашему, мне как пользователю, нужно изучать протоколы, бегать по форумам, знать их различия? ....%) Повторюсь, Микротик делает всё, чтобы их продукт (кстати, чисто формально, неплохой), не был на рынке популярен, и им это успешно удаётся! На данный момент, проблема решена, благодарю всех за желание помочь и "советы", что самое интересное, что даже рекомендации на их форуме (https://forum.mikrotik.com/viewtopic.php?t=94998) - тупо нерабочие ...

Я не знаю есть ли в Микротике есть NAT ALG или его нет, даже не знаю что это такое, знаю, что на настройку Д-линка я потратил 2(две) минуты: зашел в раздел переадресации, указал порт вход, айпиху и порт выхода, ВСЁ !!!! Не зря менеджер просила аккуратно распечатывать Микротик, пояснив это тем, что каждый второй Микротик - возвращают.... Как тут всё непросто.... Неужели на форуме нет реальных админов, неужели никто не использует айпи камеры ????? Хелп!!!!

видит...!!!

На счёт https://www.dmosk.ru/miniinstruktions.php?mini=mikrotik-port-forward : я делал по такому же примеру (https://toster.ru/q/183419), них..я не работает..... Народ, хелп!!!!!!

IP Микротика четко виден на всех скриншотах, очевидно, что он не дефолтный (используется 192.168.10.0/24) и соответсвует подсети камеры (IP камеры: 192.168.10.102)

Нет, не окажется!!! Я всё корректно перенес!

Там всё по дефолту...%) Кто реально разбирался с настройкой Микротиков???! Хелп!!!!!

Что-то оно не работает: [admin@Mikrotik RB951Ui-2HnD] /tool sniffer> quick ip-address=77..48 port=22544 INTERFACE TIME NUM DIR SRC-MAC DST-MAC VLAN SRC-ADDRESS DST-ADDRESS PROTOCOL SIZE CPU FP -- [Q quit|D dump|C-z pause] И что это меняет? По-моему, где-то что-то блокирует, но к сожалению, я не большой специалист в Микротиках, поэтому самому сложно разобраться... %)

Для udp - прописал, по udp - движений не наблюдаю (скорей всего, он и не используется), каким образом я могу определить "Движение пакетов в обе стороны? "

Вау, если "вместо интерфейса указать дестинейшн адрес" - есть легкое движение каунтеров, но проблему это не решило, видео по rtsp - так и не передается.... Что ещё можно попробовать ???

по нулям.... причём намертво.....))))

Перезагрузил, да, единственное правило drop - неактивно ....

Нет, но он пингуется: --- PING 77..48 (77..48) 56(84) bytes of data. --- 64 bytes from 77..48: icmp_seq=1 ttl=53 time=55.2 ms 64 bytes from 77..48: icmp_seq=2 ttl=53 time=54.2 ms 64 bytes from 77..48: icmp_seq=3 ttl=53 time=57.5 ms 64 bytes from 77..48: icmp_seq=4 ttl=53 time=56.7 ms

С локалкой всё ок, поток есть, проблема возникает только с доступом с инета..... /ip firewall nat add action=dst-nat chain=dstnat dst-port=22554 in-interface=WAN protocol=tcp to-addresses=192.168.10.102 to-ports=22554 add action=masquerade chain=srcnat out-interface=WAN src-address=192.168.10.0/24

Не помогло....

/ip firewall filter add action=accept chain=input protocol=icmp add action=accept chain=input connection-state=established add action=accept chain=input connection-state=related add action=drop chain=input in-interface-list=!mactel

Как же не указан? add action=dst-nat chain=dstnat dst-port=22554 in-interface=WAN protocol=tcp to-addresses=192.168.10.102 to-ports=22554

Да, основной шлюз на камерах указан. Уверен, что проблема на стороне Микротика, т.к. буквально вчера эти же камеры беспроблемно работали с Длинком..... Где-то наплужил в настройках Микротика, повторю, что я уверен, что 100% проблема на стороне Микротика.... Уже вроде всё перепроверил.... Я в Миротиках новичёк, знать бы куда копать?..... %) Хелп!

Нужна помощь. Переехали с D-Link на Mikrotik RB951Ui-2HnD, всё настроилось в полпинка, а вот с IP-камерами возникли проблемы!... %) Суть проблемы: есть несколько IP-камер, видео с которых мы черпаем через rtsp. У каждой из камер свой порт, используеиый для rtsp. В локалке всё работает на ура, видео без проблем открывается по ссылкам вида rtsp://192.168.10.102:22554/user=admin&password=ХХХ Кроме того, это же видео бекапится на внешний хост, соответственно нужен доступ с интернета,- настраиваю проброс порта для IP-камеры, делаю всё четко по инструкции: https://toster.ru/q/183419 , добавил правило: add action=dst-nat chain=dstnat disabled=no dst-port=22554 protocol=tcp to-addresses=192.168.10.102 to-ports=22554 - не работает!!! Пробовал менять protocol=tcp/udp и action=dst-nat/netmap (как рекомендуют тут: http://www.technotrade.com.ua/Articles/mikrotik-port-forwarding.php), ничего не помогает, камеры по rtsp - недоступны... %) Может я где-то ступил? Подскажите, пожалуйста, куда копать ?????? На всякий случай /ip firewall nat export: # feb/16/2018 09:49:39 by RouterOS 6.41.2 # software id = I449-W8D6 # # model = 951Ui-2HnD # serial number = XXX /ip firewall nat add action=dst-nat chain=dstnat dst-port=22554 in-interface=WAN protocol=tcp to-addresses=192.168.10.102 to-ports=22554 add action=masquerade chain=srcnat out-interface=WAN src-address=192.168.10.0/24