Új hozzászólás Aktív témák

• #22174 user12 őstag ChD #22173

  Új Válasz 2024-06-04 20:08:53 #22174

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  user12

  őstag

  válasz ChD #22173 üzenetére

  Szia.
  Milyen tiltó szabályok vannak? A default masquerade nem tiltja az smtp-t, a kifelé irányuló kommunikációt különösen nem. IP címet, default gw-t megkapja a másoló?

• #21176 Tamarel senior tag ChD #21174

  Új Válasz 2024-01-04 21:05:01 #21176

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tamarel

  senior tag

  válasz ChD #21174 üzenetére

  Mikrotik doksi

  Két szabály az egész:
  /ip firewall nat
  add action=masquerade chain=srcnat dst-address=192.168.0.100 src-address=192.168.0.100/24 to-addresses=192.168.0.100
  add action=dst-nat chain=dstnat dst-address-list=wan-ip dst-port=22 protocol=tcp to-addresses=192.168.0.100

  Az első nálam elől van, az fontos. A második az utolsó a listában, annak szerintem mindegy.

  A wan-ip lista az egyszerűség végett létezik:
  /ip firewall address-list
  add address=xxx.sn.mynetname.net list=wan-ip
  add address=xxx.synology.me list=wan-ip

  Ez azért jó, mert ha változik az ipd és még nem frissül a ddns szolgáltatónál (ez dinamikusan oldja fel és beteszi az ip-ket a wan-ip listába), akkor is a belső szerverre tereli.

• #21175 jerry311 nagyúr ChD #21174

  Új Válasz 2024-01-04 20:57:47 #21175

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jerry311

  nagyúr

  válasz ChD #21174 üzenetére

  És jó helyen is vannak ezek a szabályok?
  Felülről kezdi és az első illeszkedő szabályt alkalmazza csak.

Új hozzászólás Aktív témák