Εμφάνιση 1.636-1.650 από 2112
-
18-09-20, 13:46 Απάντηση: Mikrotik IPv4/IPv6 firewall #1636
-
18-09-20, 14:27 Απάντηση: Mikrotik IPv4/IPv6 firewall #1637
Μια χαρα.
Άλλα Ντάλλα....
-
18-09-20, 14:52 Απάντηση: Mikrotik IPv4/IPv6 firewall #1638
Οι κανόνες στο ΝΑΤ είναι:
Κώδικας:/ip firewall nat add action=masquerade chain=srcnat comment="NAT for PPPoE Client" \ out-interface=pppoe-out1 src-address=192.168.5.0/24 add action=masquerade chain=srcnat comment="NAT for Modem" dst-address=\ 10.0.0.1 out-interface=ether1 src-address=192.168.5.0/24 add action=masquerade chain=srcnat comment="NAT for VPN" out-interface=\ bridge1 src-address=192.168.5.111-192.168.5.115
Το 10.0.0.Χ είναι το δίκτυο bridge με το modem.
Το VPN είναι για... τα VPN.
Δεν καταλαβαίνω τι θέλεις να πεις με το "κόβει το ΝΑΤ"| "Anyone can build a fast CPU.
| The trick is to build a fast system."
|____________Seymour Cray...
-
18-09-20, 16:08 Απάντηση: Mikrotik IPv4/IPv6 firewall #1639
Εννοώ ότι αν δεν βάλεις το connection-nat-state=!dstnat κάποιος που θέλει να ανοίξει πόρτες για κάποιο λόγο στο ΝΑΤ(πχ. κάμερες ) δεν θα δουλέψει.
Ο κανόνας σου θα τα κόβει.
Το έχουμε ξανασυζητήσει αυτό. Δεν λέω ότι είναι λάθος αλλά υπάρχει αρκετός κόσμος που το δουλεύει έτσι.CPU: Intel Core I7 920@2,66Ghz,GPU: nVidia Asus ENGTS 250/DI/CUBA 512MD3 ,RAM:3x1GΒ Corsair TR3G1333 PC3@1333Mhz, PSU: Thermaltake 650W,Μοtherboard: Asus P6TD DELUXE, CASE: CoolerMaster ENTURION
-
18-09-20, 17:33 Απάντηση: Mikrotik IPv4/IPv6 firewall #1640
-
18-09-20, 18:15 Απάντηση: Mikrotik IPv4/IPv6 firewall #1641
το !dst.nat ειναι αυτο που προβλεπει τα παντα για να μη γεμιζεις με κανονες το firewall........... τοσο καιρο στο λεμε.
Άλλα Ντάλλα....
-
19-09-20, 09:08 Απάντηση: Mikrotik IPv4/IPv6 firewall #1642CPU: Intel Core I7 920@2,66Ghz,GPU: nVidia Asus ENGTS 250/DI/CUBA 512MD3 ,RAM:3x1GΒ Corsair TR3G1333 PC3@1333Mhz, PSU: Thermaltake 650W,Μοtherboard: Asus P6TD DELUXE, CASE: CoolerMaster ENTURION
-
19-09-20, 13:25 Απάντηση: Mikrotik IPv4/IPv6 firewall #1643
-
21-09-20, 20:08 Απάντηση: Mikrotik IPv4/IPv6 firewall #1644
-
21-09-20, 21:56 Απάντηση: Mikrotik IPv4/IPv6 firewall #1645
Βάλε log να δεις από που σου έρχονται.
| "Anyone can build a fast CPU.
| The trick is to build a fast system."
|____________Seymour Cray...
-
21-09-20, 22:13 Απάντηση: Mikrotik IPv4/IPv6 firewall #1646
Καλησπέρα. Έχω τo firewall ρυθμισμένο όπως το #1606 και βλέπω στα Address lists
Πρέπει να κάνω βάλω κάποιον κανόνα για να τους κάνω block ή είμαι ΟΚ με τον παρόν firewall και είναι απλά ενημέρωση αυτό που βλέπω?
-
22-09-20, 09:04 Απάντηση: Mikrotik IPv4/IPv6 firewall #1647
Αρκετές IP είναι από Τούρκικα subnet.
Καλό είναι να βάλετε μία address list και τα τούρκικα subnets να τα κάνετε drop.
Εγώ έχω ησυχάσει.
IP-Firewall-Address-List-Turks.rsc.txtΤελευταία επεξεργασία από το μέλος RpMz : 22-09-20 στις 09:11.
-
22-09-20, 09:11 Απάντηση: Mikrotik IPv4/IPv6 firewall #1648CPU: Intel Core I7 920@2,66Ghz,GPU: nVidia Asus ENGTS 250/DI/CUBA 512MD3 ,RAM:3x1GΒ Corsair TR3G1333 PC3@1333Mhz, PSU: Thermaltake 650W,Μοtherboard: Asus P6TD DELUXE, CASE: CoolerMaster ENTURION
-
22-09-20, 12:53 Απάντηση: Mikrotik IPv4/IPv6 firewall #1649
Καμία σχέση...
Σκοπός δεν είναι να μπαίνουν διευθύνσεις σε address list ΑΛΛΑ οι διευθύνσεις που μπαίνουν στην address list να γίνονται block.
Αν δεν τις κάνει block, από λάθος, απροσεξία κλπ είναι δώρον άδωρον.
Από μόνο του το address list δεν κόβει.
Εξ άλλου address list χρησιμοποιούμε για πολλούς λόγους.
Όπως πχ να ορίσεις διευθύνσεις από τις οποίες θα θέλεις αποκλειστική πρόσβαση σε μια υπηρεσία κλπ.| "Anyone can build a fast CPU.
| The trick is to build a fast system."
|____________Seymour Cray...
-
22-09-20, 13:43 Απάντηση: Mikrotik IPv4/IPv6 firewall #1650
Πραγματικα βλεπεις οτι δεν εχουν γινει block και κανεις αυτο το σχολιο?
Άλλα Ντάλλα....
Παρόμοια Θέματα
-
Mikrotik IPv6 σε PPPoE client με modem σε bridge mode
Από deniSun στο φόρουμ MikroTik ADSL modems, routers & routerBOARDsΜηνύματα: 136Τελευταίο Μήνυμα: 24-05-23, 22:17 -
Έναρξη πιλοτικής λειτουργίας IPv4/IPv6 dual stack από τον ΟΤΕ
Από SfH στο φόρουμ ΕιδήσειςΜηνύματα: 493Τελευταίο Μήνυμα: 18-05-19, 17:35 -
Mikrotik 2011 DHCP lease failed without success Point to Multipoint
Από jvam στο φόρουμ NetworkingΜηνύματα: 2Τελευταίο Μήνυμα: 18-10-14, 21:56 -
IPV6 + IPV4 SPEED TEST
Από babis3g στο φόρουμ ADSLΜηνύματα: 7Τελευταίο Μήνυμα: 05-09-14, 18:00
Bookmarks