Új hozzászólás Aktív témák

• #930 vgergo aktív tag Zwodkassy #929

  Új Válasz 2015-09-29 08:50:02 #930

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vgergo

  aktív tag

  válasz Zwodkassy #929 üzenetére

  Köszi a segítséget így már be tudtam állítani.

• #928 vgergo aktív tag Zwodkassy #927

  Új Válasz 2015-09-27 19:28:56 #928

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vgergo

  aktív tag

  válasz Zwodkassy #927 üzenetére

  A "bridge-local" nálam is egy bridge interface. Ezen van az (192.168.88.254) belső Ip cím és az (192.168.88.0/24) Dhcp Server (is).

• #926 vgergo aktív tag Zwodkassy #925

  Új Válasz 2015-09-26 23:19:11 #926

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vgergo

  aktív tag

  válasz Zwodkassy #925 üzenetére

  Ugyanúgy van nálam, csak nálam nem működik.

• #924 vgergo aktív tag Zwodkassy #920

  Új Válasz 2015-09-25 18:22:38 #924

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vgergo

  aktív tag

  válasz Zwodkassy #920 üzenetére

  Valami más lesz, mert www tiltva van, csak ssh-t használok.

  Mikrotik wiki akapján próbálom beállítani a hairpin-t, de valamit félreérthettem, mert nem sikerült.
  Így próbáltam:
  5 ;;; hairpin
  chain=srcnat action=masquerade protocol=tcp src-address=192.168.88.0/24 dst-address=192.168.88.254
  out-interface=bridge-local dst-port=80, 443 log=no log-prefix=""

• #919 vgergo aktív tag bacus #918

  Új Válasz 2015-09-23 18:54:16 #919

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vgergo

  aktív tag

  válasz bacus #918 üzenetére

  bacus és Zwodkassy köszönöm a segítséget. Igazából még csak most kezdtem ismerkedni a témával.

  Egy dolgot még nem értek. Ugyanazt állítottam be 80-ra, mint 443-ra, de 80-as portra a nmap azt írja ki, hogy filtered.

• #913 vgergo aktív tag bacus #906

  Új Válasz 2015-09-22 20:57:00 #913

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vgergo

  aktív tag

  válasz bacus #906 üzenetére

  Átírtam, de még mindig nem működik.
  [admin@MikroTik] /ip firewall nat> print
  Flags: X - disabled, I - invalid, D - dynamic
  0 ;;; default configuration
  chain=srcnat action=masquerade out-interface=pppoe-out1 log=no
  log-prefix=""
  
  1 X chain=dstnat action=dst-nat to-addresses=192.168.88.254 to-ports=80
  protocol=tcp in-interface=ether1-gateway dst-port=80 log=no
  log-prefix=""
  
  2 X chain=dstnat action=dst-nat to-addresses=192.168.88.254 to-ports=443
  protocol=tcp in-interface=ether1-gateway dst-port=443 log=no
  log-prefix=""
  
  3 chain=dstnat action=dst-nat to-addresses=192.168.88.254 to-ports=80
  protocol=tcp in-interface=pppoe-out1 dst-port=80 log=no log-prefix=""
  
  4 chain=dstnat action=dst-nat to-addresses=192.168.88.254 to-ports=443
  protocol=tcp in-interface=pppoe-out1 dst-port=443 log=no log-prefix=""

• #904 vgergo aktív tag Zwodkassy #903

  Új Válasz 2015-09-21 20:03:32 #904

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vgergo

  aktív tag

  válasz Zwodkassy #903 üzenetére

  stackoverflow-n írták, hogy tegyem be a udp szabályt. Töröltem a 2 udp szabály és 6-9 filter-t is, de még mindig nem jó

• #901 vgergo aktív tag

  Új Válasz 2015-09-21 16:46:53 #901

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vgergo

  aktív tag

  Sziasztok

  Pár napja megkértek, hogy állítsam be a routeren, hogy 80-as 443-as portokhoz a 192.168.88.254 gépet forwardoljam. Beállítottam, de nem sikerült. Mit rontottam el? Előre is köszi a segítséget!

  [admin@MikroTik] /ip firewall nat> print
  Flags: X - disabled, I - invalid, D - dynamic
  0 ;;; default configuration
  chain=srcnat action=masquerade out-interface=pppoe-out1 log=no
  log-prefix=""
  
  1 chain=dstnat action=dst-nat to-addresses=192.168.88.254 to-ports=80
  protocol=tcp in-interface=ether1-gateway dst-port=80 log=no
  log-prefix=""
  
  2 chain=dstnat action=dst-nat to-addresses=192.168.88.254 to-ports=80
  protocol=udp in-interface=ether1-gateway dst-port=80 log=no
  log-prefix=""
  
  3 chain=dstnat action=dst-nat to-addresses=192.168.88.254 to-ports=443
  protocol=tcp in-interface=ether1-gateway dst-port=443 log=no
  log-prefix=""
  
  4 chain=dstnat action=dst-nat to-addresses=192.168.88.254 to-ports=443
  protocol=udp in-interface=ether1-gateway dst-port=443 log=no
  log-prefix=""

  [admin@MikroTik] /ip firewall filter> print
  Flags: X - disabled, I - invalid, D - dynamic
  0 ;;; default configuration
  chain=input action=accept protocol=icmp log=no log-prefix=""
  
  1 ;;; default configuration
  chain=input action=accept connection-state=established,related log=no
  log-prefix=""
  
  2 X ;;; default configuration
  chain=input action=drop in-interface=ether1-gateway log=no
  log-prefix=""
  
  3 X ;;; default configuration
  chain=forward action=accept connection-state=established,related log=no
  log-prefix=""
  
  4 X ;;; default configuration
  chain=forward action=drop connection-state=invalid log=no log-prefix=""
  
  5 X ;;; default configuration
  chain=forward action=drop connection-state=new
  connection-nat-state=!dstnat in-interface=ether1-gateway log=no
  log-prefix=""
  
  6 chain=forward action=accept protocol=tcp dst-port=80 log=no
  log-prefix="filter"
  
  7 chain=forward action=accept protocol=udp dst-port=80 log=no log-prefix=""
  
  8 chain=forward action=accept protocol=tcp dst-port=443 log=no
  log-prefix=""
  
  9 chain=forward action=accept protocol=udp dst-port=443 log=no
  log-prefix=""

Új hozzászólás Aktív témák