Mikrotik IPv4/IPv6 firewall

[deniSun]

καλησπέρα σε όλους. Για να ανοιξουμε πορτες πχ για το καταγραφικο έχοντας το τελευταίο firewall version του denisun χρειάζεται να προθεσω κάποιο κανόνα ? Προσθεσα στο NAt το αντιστοιχη εντολή dst για την διευθυνση αλλα δεν βλεπω να μου την έχει ανοιξει. sorry που ρωτάω αλλα είμαι εξοχικο και ηθελα να ενεργοποιησω το συναγερμο να με ειδοποιει μεσω της εφαρμογής πριν φυγω για Αθηνα

Ευχαριστώ εκ των προτέρων

To Βρήκα!

Στις δηλώσεις των filter κλείνουμε τα πάντα.
Οπότε πρέπει να δηλώσεις τι θέλεις να περνάει αν έχεις κάποια υπηρεσία ανοιχτή.
Αφού το κάνεις αυτό θα πρέπει να δηλώσεις στο ΝΑΤ προς που θέλεις να κατευθύνονται τα πακέτα που επέτρεψες να περάσουν.
Δες τις δηλώσεις που έχω για openvpn και κάνε ανάλογα τις δικές σου.

[Nikiforos]

Καλημερα, εχω wireguard VPN σε raspi (pivpn) και το ιδιο εχει και Openvpn, εχω επισης openvpn server σε mikrotik και σε Nas server.
Οταν δουλευω απεξω απο το κινητο με wireguard δεν περναει φωνη ενω με ολα τα αλλα δεν εχω θεμα.
Θελει καποιον αλλον κανονα στο firewall απο τους γνωστους για openvpn, γνωριζει κανεις?
Χρησιμοποιω δικο μου asterisk και οταν λεω φωνη εννοω voip με το προγραμμα zoiper for android.
Ειχα γραψει και στο θεμα του raspi αλλα δεν απαντησε κανεις σε αυτο.

[jkarabas]

Καλημερα, εχω wireguard VPN σε raspi (pivpn) και το ιδιο εχει και Openvpn, εχω επισης openvpn server σε mikrotik και σε Nas server.
Οταν δουλευω απεξω απο το κινητο με wireguard δεν περναει φωνη ενω με ολα τα αλλα δεν εχω θεμα.
Θελει καποιον αλλον κανονα στο firewall απο τους γνωστους για openvpn, γνωριζει κανεις?
Χρησιμοποιω δικο μου asterisk και οταν λεω φωνη εννοω voip με το προγραμμα zoiper for android.
Ειχα γραψει και στο θεμα του raspi αλλα δεν απαντησε κανεις σε αυτο.

Καλημέρα Νικηφόρε,
Θα το τσεκάρω και εγώ αυτό που λες αλλά εγώ έχω απλά το zoiper στο κινητό χωρίς asterix εννοώ.

Ποσταρα στην ενότητα του raspi.

[Nikiforos]

καλησπερα, εγραψα εδω μηπως θελει κατι στο firewall αλλα δε νομιζω, γιατι με openvpn δεν εχω θεμα εκτος αν εχει καποια ιδιαιτεροτητα αυτο.

- - - Updated - - -

Παντως με μια αναζητηση βλεπω οτι παρα πολλοι εχουν θεμα με voip μεσω wireguard και φαινεται να εχει να κανει με το firewall, μαλλον καποια πραγματα τα θελει διαφορετικα πχ https://www.reddit.com/r/WireGuard/c...irewall_rules/

- - - Updated - - -

https://forum.gl-inet.com/t/wireguar...wont-work/5829

[jkoukos]

Όπως έγραψα και στο άλλο θέμα δεν έχω πρόβλημα με VoIP μέσω Wireguard.
Στο πρώτο link που δίνεις, αν το διαβάσεις η λύση βρέθηκε και ήθελε απλά κανόνα static route. Είμαι 99% βέβαιος ότι το ίδιο θέμα είναι και στην άλλη περίτπωση.

Resolved the issue - using routing rules instead of NAT rules. All that was needed was deleting the iptables entry and adding a route on the Fritzbox to the Wireguard subnet. Not only does Voip work now, but also the previous functionality of reaching both the private net as well as the internet from the WG client.

[jkarabas]

Νικηφόρε σε απαντώ από το άλλο θέμα, ότι με mikrotik openvpn server μια χαρά δουλεύει το voip, αλλά μόνο με αυτό.

[macro]

Νικηφορε κλεισε εντελως το FW για να δεις αν ειναι απο εκει.

[jkarabas]

Νικηφορε κλεισε εντελως το FW για να δεις αν ειναι απο εκει.

Μόλις το δοκίμασα αλλά δεν είναι από εκεί.

[Nikiforos]

Νικηφορε κλεισε εντελως το FW για να δεις αν ειναι απο εκει.

To εχω ηδη κανει δεν ειναι απο αυτο, αν ηταν απο αυτο δεν θα δουλευε πουθενα.
Θελει κατι επιπλεον το wireguard μερικοι λενε οτι θελει routes αλλα τι δεν εχω καταλαβει.
Ελεγα μηπως θελει τιποτα πορτες αλλα οι πορτες του voip ειναι κοινες σε ολα και εξαλου δεν βγαζουμε το voip μεσω ιντερνετ, αλλα τα VPN. Οποτε δεν θελει πορτες για voip να ανοιχτουν αλλιως δεν θα ειχαμε αναγκη φυσικα τα vpn για το voip.
Mιλαω για εσωτερικο voip οχι παροχων που παιζουν ιντερνετικα.

[macro]

Eχεις route το destination sub του wireguard να εχει gateway την ip του router?

[Nikiforos]

Eχεις route το destination sub του wireguard να εχει gateway την ip του router?

οχι δεν εχω κατι τετοιο, μονο κλασικος ΝΑΤ κανονας για την πορτα του UDP 51820 masquerade δλδ.
Σε κανενα openvpn απο τα 3 που εχω δεν εχω καποιο τετοιο route και παιζει κανονικα το voip μου, ΜΟΝΟ με το wireguard εχει θεμα, προφανως εχει καποια ιδιαιτεροτητα εναντι των openvpn.

- - - Updated - - -

Βλεπω εχω κανονες στα fw filters για input και forward σε ολα τα openvpn ΕΚΤΟΣ του wirequard, μαλλον αυτο ειναι, αλλα δεν εχω χρονο τωρα να ασχοληθω.

- - - Updated - - -

Και εχω input και για πορτες και για τα subnets σε καθε openvpn.

- - - Updated - - -

Eχεις route το destination sub του wireguard να εχει gateway την ip του router?

καλησπερα, τωρα που τσεκαρα στο 109 για το nas εχω βαλει την δικια του ομως, δεν θυμαμαι γιατι, γιατι ηθελα να κανει "κυκλωμα".
Κανω δοκιμη τωρα και με το subnet του wireguard να δουμε. Στην ip του ρουτερ λεει ανρετσιστεμπολ ομως.
Τωρα δοκιμασα με το raspi openvpn και τελικα στο κινητο δεν ακουω στο τηλ ακουω, τι διαολο? το ιδιο κανει το wireguard, δλδ ακουω στο σταθερο μου απο το κινητο δεν ακουω τιποτα.
Δοκιμασα και με CSsimple αντι το Zoiper και κανει τα ιδια!
Με mikrotik και nas δεν εχω προβλημα.

- - - Updated - - -

Περασα τα ιδια fw filters με τα openvpn του mikrotik και του nas και για το wireguard αλλα τιποτα, παλι ακουω στο σταθερο δεν ακουω στο κινητο.
Τα ιδια κανει και το openvpn του raspi. Θελει ψαξιμο. Δεν ειναι απο firewall ή απο routes.

[jkarabas]

Αναφέρομαι βασικά στο πρόβλημα που είχε ο Νικηφόρος που τελικά το έλυσα χωρίς να είναι θέμα firewall.
Συνέχεια στο αντίστοιχο post εδώ.

[jkarabas]

Καλημέρα
Βλέπω τελευταία στα address list πάρα πολλές ips στα port scanner.

[deniSun]

Καλημέρα
Βλέπω τελευταία στα address list πάρα πολλές ips στα port scanner.

Τι σε παραξενεύει;
Ένα tor να κατεβάσεις θα δεις να γεμίζει για μέρες η λίστα.

[Nikiforos]

Καλημέρα
Βλέπω τελευταία στα address list πάρα πολλές ips στα port scanner.

καλησπερα, εμενα να δεις ενω με cosmote adsl και nova adsl εχω ελαχιστα την εβδομαδα, μετα την ip που πηρα απο Inalan στις 31/3 και την εχω ακομα ΧΩΡΙΣ να εχω static!!!! εχω απο τοτε καθε μερα πανω απο 2000 καταχωρησεις!!!!! WTF????