Új hozzászólás Aktív témák

• #16760 Audience aktív tag syler123 #16759

  Új Válasz 2022-03-06 20:39:01 #16760

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Audience

  aktív tag

  válasz syler123 #16759 üzenetére

  Amikor masquerading-ot használsz, akkor ha az adott interface-en hagyja el a csomag a router-t megcsinálja a címfordítást. De a csomag mindig az alapértelmezett átjáró felé megy amiből csak egy lehet!
  Tehát csinálsz két route táblát és megmondod, hogy melyik csomag melyik route táblát használja. A két táblában eltérő alapértelmezett átjárót tudsz megadni. Ehhez mangle rule-kell. Amikor a csomag eljut a megfelelő interface-re ott már dolgozni fog a NAT és megcsinálja a címfordítást.

• #16757 bacus őstag syler123 #16754

  Új Válasz 2022-03-06 16:49:18 #16757

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bacus

  őstag

  válasz syler123 #16754 üzenetére

  ha jók a mangle szabályok !! (amit én már itt többször postoltam, stb), akkor így. Ez ugye dst-nat, azaz a kérés eleve megmondja, honnan jön, melyik wan felől, a választ is arra a wanra kell tedd. Mangle szabály szerint nem fog működni viszont..

• #16595 Audience aktív tag syler123 #16588

  Új Válasz 2022-02-20 10:44:51 #16595

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Audience

  aktív tag

  válasz syler123 #16588 üzenetére

  Ennél is be kell tenned egy route-ot! Azt ne felejtsd ki!

• #16586 Audience aktív tag syler123 #16584

  Új Válasz 2022-02-19 15:34:41 #16586

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Audience

  aktív tag

  válasz syler123 #16584 üzenetére

  Itt a KMS felé menő csomagokat a megfelelő WAN felé fogja route-olni. Mindegy mi a port csak a cél IP címe számít.

  Megcsinálhatod a dst port alapján is egy masuerade szabállyal, csak tedd a legelső helyre, a Src address-ba tedd be azt a tartományt ahonnan jöhetnek a kérések, a port-ba a KMS által használtat, az Out interface meg az a WAN legyen amin kimehetnek. Számtalan jó megoldása van a problémának:

  

  

• #16585 bacus őstag syler123 #16580

  Új Válasz 2022-02-19 15:33:07 #16585

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bacus

  őstag

  válasz syler123 #16580 üzenetére

  Ez így biztos nem jó. Most csináltam egy ilyet egy sulinetes ügyfelemnek.

  - felhúzod a dual wan failover setupot, default gateway wan1, ami a normál internet elérés
  - egy plusz mangle szabály, hogy a 1688 a wan2 felé menjen akkor is ha él a wan 1
  - illetve a wan2 (a sulinetnél) nem teljes értékű netet ad.., így a failover (egy route szabály tiltható is.)

  Ha nagyon nem boldogulsz egy megoldást találsz az aláírásomban

• #16583 Audience aktív tag syler123 #16582

  Új Válasz 2022-02-19 15:09:47 #16583

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Audience

  aktív tag

  válasz syler123 #16582 üzenetére

  Miért kellene?

• #16581 Audience aktív tag syler123 #16580

  Új Válasz 2022-02-19 14:09:53 #16581

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Audience

  aktív tag

  válasz syler123 #16580 üzenetére

  Én simán a KMS IP-jére menő csomagokat rout-olnám a megfelelő WAN felé. A Dst. Address IPCIM/32 formátumban a KMS IP-je, a Gateway meg a megfelelő WAN interface. Amit beraktál az nem jó! A megfelelő WAN-ra még kell egy masquerade !

  

• #16577 Audience aktív tag syler123 #16576

  Új Válasz 2022-02-19 12:30:30 #16577

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Audience

  aktív tag

  válasz syler123 #16576 üzenetére

  Akkor az ottani "solved"-nak bejegyzett hozzászólásban lévő CLI parancsoknak megfelelő beállítást Wnbox-ban állítsd be. Amúgy kb. 5 utasítás, nem kell hozzá Winbox.

• #16576 syler123 veterán syler123 #16574

  Új Válasz 2022-02-19 12:13:48 #16576

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  syler123

  veterán

  válasz syler123 #16574 üzenetére

  Kb itt ugyanazt kérdezték, mint én, csak én a wimboxon keresztül szeretném beálíltani.

Új hozzászólás Aktív témák