Új hozzászólás Aktív témák

• #7940 almi senior tag alitak #7937

  Új Válasz 2019-06-06 12:33:33 #7940

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  almi

  senior tag

  válasz alitak #7937 üzenetére

  A, ez az info nekem lemaradt, hogy mikrotik mogul probalkozol public IPvel. Igen, a Hairpin nat a megoldas.

• #7935 m0ski aktív tag alitak #7932

  Új Válasz 2019-06-06 09:22:34 #7935

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  m0ski

  aktív tag

  válasz alitak #7932 üzenetére

  Ha kintről működik, és csak belső IP-ről nem, akkor a Hairpin NAT lesz a te barátod

• #7928 almi senior tag alitak #7923

  Új Válasz 2019-06-05 22:01:02 #7928

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  almi

  senior tag

  válasz alitak #7923 üzenetére

  Csak ötletelek..

  A WAN list milyen IP-ket tartalmaz, amit maszkolsz? Nem lehet, hogy egy NAT szabály hiányzik arra az alhálóra, amiben ez a szervered is van?
  Nincs esetleg valami IP szűrés az ssh-n?

  A Tools menüben találsz egy Packet Sniffer nevű toolt, amit elég jól be lehet configolni, hogy mit figyeljen az adatfolyamban, majd az így elmentett adatokat ki tudod elemezni egy Wireshark-al.
  Lehet, hogy abban válaszra találsz.

• #7923 alitak senior tag alitak #7922

  Új Válasz 2019-06-05 20:19:15 #7923

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  alitak

  senior tag

  válasz alitak #7922 üzenetére

  ehh, sry, tévedtem, az is stimmel. A host gépen fut egy script, ami 15 percenként frissít egy domainhez tartozó A rekordot. Ezzel meg van oldva a dyndns kérdés, a domainen keresztül jelentkeztem be eddig kívülről. Namost az IP címek stimmelnek, a tik wan ip-nek ugyanazt mondja, mint a google a domainhez tartozó ip címet. Nem ez lesz a gond.
  Mindemellett refused a kapcsolódás sajnos továbbra is.

• #7921 Lenry félisten alitak #7920

  Új Válasz 2019-06-05 20:09:31 #7921

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lenry

  félisten

  LOGOUT blog

  válasz alitak #7920 üzenetére

  a Mikrotik kapcsolódik az internetre vagy van előtte valamilyen szolgáltatói eszköz?

• #7919 Lenry félisten alitak #7917

  Új Válasz 2019-06-05 19:46:12 #7919

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lenry

  félisten

  LOGOUT blog

  válasz alitak #7917 üzenetére

  én a következő pontokat nézném meg:

  - Mikrotikben a tűzfalszabálynál látszik, hogy pörög a számlálója, amikor kapcsolódnál? ha igen, akkor eddig eljut a kérés és máshol lesz a gond, ha nem, akkor kapcsold be a logot hogy lásd mi baja van.

  - tuti ez az SSH port? SSH daemon tuti fut a gépen? nem tudom milyen op.rendszer, de a legtöbb Linux a /var/log/auth.log fájlba naplózza a kapcsolódásokat, nézd meg, hogy ide kerül-e valami releváns, ha igen, akkor valószínűleg itt kerül elutasításra a kapcsolat, ez már a routertől független

• #7918 almi senior tag alitak #7917

  Új Válasz 2019-06-05 19:37:40 #7918

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  almi

  senior tag

  válasz alitak #7917 üzenetére

  Viszont ha connection refused, azt már sztem az ssh dobja vissza.. Nincs valami megszorítás az ssh configban, ami már nem teljesül az új router beállításai miatt?

• #7915 Lenry félisten alitak #7910

  Új Válasz 2019-06-05 19:22:21 #7915

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lenry

  félisten

  LOGOUT blog

  válasz alitak #7910 üzenetére

  dstnat szabályba még az In.Interface-nél add meg a Mikrotik azon portját ahol bejön a net

• #7913 almi senior tag alitak #7912

  Új Válasz 2019-06-05 19:16:05 #7913

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  almi

  senior tag

  válasz alitak #7912 üzenetére

  A Port Checker mit ír, nyitva van a port?

• #7911 almi senior tag alitak #7910

  Új Válasz 2019-06-05 18:50:25 #7911

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  almi

  senior tag

  válasz alitak #7910 üzenetére

  Szerk.: Bocs, csak másodjára olvastam, hogy a drop szabályokat kilőtted..

  Nem tudom, hogy milyen op rendszer fut a cél címmel rendelkező állomáson, de a helyi tűzfalat nézted?

Új hozzászólás Aktív témák