Μια χαρα δουλευει ετσι και τα εχω ολα.
Εμφάνιση 1.561-1.575 από 2112
-
05-05-20, 14:55 Απάντηση: Mikrotik IPv4/IPv6 firewall #1561Άλλα Ντάλλα....
-
05-05-20, 15:30 Απάντηση: Mikrotik IPv4/IPv6 firewall #1562
-
05-05-20, 17:31 Απάντηση: Mikrotik IPv4/IPv6 firewall #1563
-
05-05-20, 17:50 Απάντηση: Mikrotik IPv4/IPv6 firewall #1564
Να ρωτήσω κάτι?
Εάν έχεις στο χώρο σου πάνω απο 1 συσκευές ΜΤ όπως επειπλέον AP χρειάζεται στα υπόλοιπα να έχεις firewall?
Η λογική μου λέει πως όχι, απο τη στιγμή που τη διαχείριση όλη την κάνει ο κεντρικός router που είναι σε bridge με το modem σωστά;CPU: Intel Core I7 920@2,66Ghz,GPU: nVidia Asus ENGTS 250/DI/CUBA 512MD3 ,RAM:3x1GΒ Corsair TR3G1333 PC3@1333Mhz, PSU: Thermaltake 650W,Μοtherboard: Asus P6TD DELUXE, CASE: CoolerMaster ENTURION
-
05-05-20, 18:43 Απάντηση: Mikrotik IPv4/IPv6 firewall #1565
ναι σωστα δε χρειαζεσαι, η μονη περιπτωση να χρειαζεσαι ειναι αν εχεις mid end router.
Άλλα Ντάλλα....
-
12-05-20, 22:53 Απάντηση: Mikrotik IPv4/IPv6 firewall #1566
Ακολούθησα τον οδηγό https://www.adslgr.com/forum/threads...roid-iOS/page3. Το πρόβλημα μου είναι ότι έχω καταφέρει να βλέπω το LAN μου, αλλά δεν παιρνάει το internet από το VPN (το τσεκάρω από την public ip που έχω).
Επίσης, αν βάλω Source Adress List τη λίστα OpenVpn που λέει ο οδηγός δεν συνδέομαι καθόλου. Τι κάνω λάθος; To mikrotik εχει ip 192.168.88.1
Κώδικας:/ip firewall address-list add address=10.1.1.0/24 list=OpenVPN /ip firewall filter add action=accept chain=forward comment=OpenVPN out-interface=all-ppp add action=accept chain=forward comment=OpenVPN in-interface=all-ppp add action=accept chain=input comment=Openvpn dst-port=1194 log=yes protocol=\ tcp add action=accept chain=input comment=\ "defconf: accept established,related,untracked" connection-state=\ established,related,untracked add action=drop chain=input comment="defconf: drop invalid" connection-state=\ invalid add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp add action=accept chain=input comment=\ "defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1 add action=drop chain=input comment="defconf: drop all not coming from LAN" \ in-interface-list=!LAN add action=accept chain=forward comment="defconf: accept in ipsec policy" \ ipsec-policy=in,ipsec add action=accept chain=forward comment="defconf: accept out ipsec policy" \ ipsec-policy=out,ipsec add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \ connection-state=established,related add action=accept chain=forward comment=\ "defconf: accept established,related, untracked" connection-state=\ established,related,untracked add action=drop chain=forward comment="defconf: drop invalid" \ connection-state=invalid add action=drop chain=forward comment=\ "defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \ connection-state=new in-interface-list=WAN /ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" \ ipsec-policy=out,none out-interface-list=WAN add action=masquerade chain=srcnat src-address=192.168.88.0/24 add action=masquerade chain=srcnat comment=OpenVPN dst-address=\ 192.168.88.0/24 add action=dst-nat chain=dstnat comment=Torrent dst-port=9091 in-interface=\ pppoe-out1 protocol=tcp to-addresses=192.168.88.10 to-ports=9091 add action=dst-nat chain=dstnat comment="Torrent 2" dst-port=51413 \ in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.88.10 to-ports=\ 51413 add action=dst-nat chain=dstnat comment=Passive dst-port=5000-5099 \ in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.88.10 to-ports=\ 5000-5099 add action=dst-nat chain=dstnat comment=FTP dst-port=19000 in-interface=\ pppoe-out1 protocol=tcp to-addresses=192.168.88.10 to-ports=21
route 192.168.88.0 255.255.255.0Τελευταία επεξεργασία από το μέλος TeoNOKIA : 12-05-20 στις 23:23.
-
13-05-20, 17:00 Απάντηση: Mikrotik IPv4/IPv6 firewall #1567
πριν καιρό...είχε βάλει κάποιος 2 κανόνες ώστε συγκεκριμένες συσκευές να χρησιμοποιούν διαφορετικό DNS...
αν τους έχει κάποιος εύκαιρους....
-
13-05-20, 17:09 Απάντηση: Mikrotik IPv4/IPv6 firewall #1568Κώδικας:
\ip firewall nat add chain=dstnat src-address=192.168.X.XX dst-port=53 protocol=udp action=dst-nat to-addresses=1.1.1.1
-
13-05-20, 17:59 Απάντηση: Mikrotik IPv4/IPv6 firewall #1569
-
13-05-20, 19:54 Απάντηση: Mikrotik IPv4/IPv6 firewall #1570
Το hotspot, αν έτρεξες το αντίστοιχο setup, φτιάχνει από μόνο του δικό του κανόνα και τα στέλνει στον εσωτερικό DNS server του Mikrotik, οπότε από το IP > DNS μπορείς να αλλάξεις τους servers για τους χρήστες του hotspot.
-
13-05-20, 21:34 Απάντηση: Mikrotik IPv4/IPv6 firewall #1571
-
13-05-20, 21:49 Απάντηση: Mikrotik IPv4/IPv6 firewall #1572
-
13-05-20, 22:33 Απάντηση: Mikrotik IPv4/IPv6 firewall #1573
-
13-05-20, 22:37 Απάντηση: Mikrotik IPv4/IPv6 firewall #1574
-
19-07-20, 20:02 Απάντηση: Mikrotik IPv4/IPv6 firewall #1575
καλησπέρα σε όλους. Για να ανοιξουμε πορτες πχ για το καταγραφικο έχοντας το τελευταίο firewall version του denisun χρειάζεται να προθεσω κάποιο κανόνα ? Προσθεσα στο NAt το αντιστοιχη εντολή dst για την διευθυνση αλλα δεν βλεπω να μου την έχει ανοιξει. sorry που ρωτάω αλλα είμαι εξοχικο και ηθελα να ενεργοποιησω το συναγερμο να με ειδοποιει μεσω της εφαρμογής πριν φυγω για Αθηνα
Ευχαριστώ εκ των προτέρων
To Βρήκα!Τελευταία επεξεργασία από το μέλος gfdimopo : 19-07-20 στις 20:27.
Παρόμοια Θέματα
-
Mikrotik IPv6 σε PPPoE client με modem σε bridge mode
Από deniSun στο φόρουμ MikroTik ADSL modems, routers & routerBOARDsΜηνύματα: 136Τελευταίο Μήνυμα: 24-05-23, 22:17 -
Έναρξη πιλοτικής λειτουργίας IPv4/IPv6 dual stack από τον ΟΤΕ
Από SfH στο φόρουμ ΕιδήσειςΜηνύματα: 493Τελευταίο Μήνυμα: 18-05-19, 17:35 -
Mikrotik 2011 DHCP lease failed without success Point to Multipoint
Από jvam στο φόρουμ NetworkingΜηνύματα: 2Τελευταίο Μήνυμα: 18-10-14, 21:56 -
IPV6 + IPV4 SPEED TEST
Από babis3g στο φόρουμ ADSLΜηνύματα: 7Τελευταίο Μήνυμα: 05-09-14, 18:00
Bookmarks