Mikrotik IPv4/IPv6 firewall

[Nikiforos]

δοκιμασα ολες τις επιλογες στο openvpn κανονα τιποτα δεν γινεται, με ανοιχτο τον κανονα που λετε παραπανω στο εξοχικο δεν παει ιντερνετ μεσω openvpn.
Δεν με αφηνει μονο να δηλωσω την ether2-awmn που παει στο 433AH της ταρατσας.
Λεει οτι ειναι slave. Αλλα και all ethernet να βαλω παλι δεν παιζει.
Δεν μπορω να καταλαβω γιατι.
Να εξηγησω λιγο πως τα εχω για να καταλαβουμε και τι φταιει.
Στην Αθηνα εχω εσωτερικο ενα 109 που ειναι internet router και εχει το ppoe client και εχω και ενα openvpn server που δινει στο εξοχικο ιντερνετ μεσω ασυρματων εξωτερικων δικτυων δλδ το AWMN.
Στο 109 στην ether2 εχω βαλει ενα 433ΑΗ στην ταρατσα που εχει τις 3 ασυρματες ζευξεις οποτε απο εκει περναει.
Στο εξοχικο εχω ενα 951 που εχει openvpn client και παιρνει ιντερνετ απο την Αθηνα απο το 109 δλδ.
Παντως με την σωστη πορτα και δοκιμες σε ολα τα διαθεσιμα interfaces με κανενα δεν δουλευει μονο αμα κλεισω εκεινον τον τελευταιο κανονα.
Ειναι σημαντικο αυτος να υπαρχει?

[deniSun]

δοκιμασα ολες τις επιλογες στο openvpn κανονα τιποτα δεν γινεται, με ανοιχτο τον κανονα που λετε παραπανω στο εξοχικο δεν παει ιντερνετ μεσω openvpn.
Δεν με αφηνει μονο να δηλωσω την ether2-awmn που παει στο 433AH της ταρατσας.
Λεει οτι ειναι slave. Αλλα και all ethernet να βαλω παλι δεν παιζει.
Δεν μπορω να καταλαβω γιατι.
Να εξηγησω λιγο πως τα εχω για να καταλαβουμε και τι φταιει.
Στην Αθηνα εχω εσωτερικο ενα 109 που ειναι internet router και εχει το ppoe client και εχω και ενα openvpn server που δινει στο εξοχικο ιντερνετ μεσω ασυρματων εξωτερικων δικτυων δλδ το AWMN.
Στο 109 στην ether2 εχω βαλει ενα 433ΑΗ στην ταρατσα που εχει τις 3 ασυρματες ζευξεις οποτε απο εκει περναει.
Στο εξοχικο εχω ενα 951 που εχει openvpn client και παιρνει ιντερνετ απο την Αθηνα απο το 109 δλδ.
Παντως με την σωστη πορτα και δοκιμες σε ολα τα διαθεσιμα interfaces με κανενα δεν δουλευει μονο αμα κλεισω εκεινον τον τελευταιο κανονα.
Ειναι σημαντικο αυτος να υπαρχει?

Αν δεν υπάρχει το drop all others τότε δεν έχει κανένα νόημα να δηλώνεις πιο πάνω allow γιατί πολύ απλά σου τα αφήνει όλα να περνάνε από default.
Τσέκαρε στο κανόνα drop το log στο action και δες τι καταγράφει στο παράθυρο log όταν προσπαθείς να συνδεθείς με openvpn.
Εκεί θα καταλάβεις από που έρχεται η κλήση.

[Nikiforos]

Αν δεν υπάρχει το drop all others τότε δεν έχει κανένα νόημα να δηλώνεις πιο πάνω allow γιατί πολύ απλά σου τα αφήνει όλα να περνάνε από default.
Τσέκαρε στο κανόνα drop το log στο action και δες τι καταγράφει στο παράθυρο log όταν προσπαθείς να συνδεθείς με openvpn.
Εκεί θα καταλάβεις από που έρχεται η κλήση.

ωραιος! και αυτο δεν το σκεφτηκα παλι!
παραθετω το log εχεις καμια ιδεα τι γινεται?
τα log ειναι στον κανονα που πρεπει να κανω disable.

[deniSun]

Για εξήγησε τι γίνεται με τις ΙΡ και τις πόρτες για να καταλάβω.

[Nikiforos]

αυτη που λεει 10.2.237.253 ειναι η ip που εχει το openvpn interface στο εξοχικο, στην Αθηνα δλδ εχω την .252
το 10.71.99.8 ειναι το καταγραφικο η δικια του ip δλδ οι καμερες.
Μεσω του openvpn μπορω απο το κινητο μεσω ιντερνετ δλδ κινητης να μπαινω με το mt ipcloud απευθειας σε αυτες.
Ετσι δοκιμαζω τωρα απο το κινητο γιαυτο βγαζει τετοια logs, παντως ακομα ακρη δεν εχω βγαλει και συνεχιζει να μην παιζει.
εκτος απο τις καμερες μεσα απο το 951 εκει περα δεν εχει ιντερνετ.
Δεν καταλαβαινω γιατι στο .253 δειχνει συνεχεια αλλες πορτες δεν το ξερω αυτο.
Στην ip του καταγραφικου λεει 8888 γιατι ειναι η πορτα στο προγραμμα του κινητου.
Ξεχασα να πω οτι μεσω του openvpn ερχονται και emails αμα οι καμερες δουν κινηση.
Ακομα δεν εχω καταλαβει πως ακριβως παιζει αυτο.
Παντως εχω ανοιξει πορτα στο 109 στο NAT δλδ για αυτο τον λογο.

[deniSun]

To fw για το openvpn το έχεις στο openvpn server.
H σύνδεση με τον openvpn client από πιο interface γίνεται;

[Nikiforos]

To fw για το openvpn το έχεις στο openvpn server.
H σύνδεση με τον openvpn client από πιο interface γίνεται;

ναι το firewall ειναι στον server δλδ στο RB109.
Eγραψα και πριν γιαυτο γινεται μεσω του ether2 που ειναι συνδεδεμενο το 433ΑΗ στην ταρατσα δλδ το AWMN.
αυτο δεν μπορει να δηλωθει στον openvpn κανονα γιατι λεει οτι ειναι slave, αλλα και all ethernet να βαλω δεν παιζει.

[deniSun]

ναι το firewall ειναι στον server δλδ στο RB109.
Eγραψα και πριν γιαυτο γινεται μεσω του ether2 που ειναι συνδεδεμενο το 433ΑΗ στην ταρατσα δλδ το AWMN.
αυτο δεν μπορει να δηλωθει στον openvpn κανονα γιατι λεει οτι ειναι slave, αλλα και all ethernet να βαλω δεν παιζει.

Αντί για in.interface δήλωσε src.address.

[Nikiforos]

Αντί για in.interface δήλωσε src.address.

τιποτα δεν γινεται, εβγαλα και την πορτα γιατι εχει διαφορες, δηλωσα την ip του openvpn interface εκει μια απο τα ιδια.

[deniSun]

τιποτα δεν γινεται, εβγαλα και την πορτα γιατι εχει διαφορες, δηλωσα την ip του openvpn interface εκει μια απο τα ιδια.

Πώς είναι δυνατόν να παίρνει πολλές πόρτες;
Δεν έχεις δηλώσει μια συγκεκριμένη;

[Nikiforos]

Πώς είναι δυνατόν να παίρνει πολλές πόρτες;
Δεν έχεις δηλώσει μια συγκεκριμένη;

φυσικα την 1722 στο openvpn, δεν ξερω πως γινεται οπως ειδες στα logs λεει διαφορες.
Ερχονται emails απο το καταγραφικο οταν δουν κατι οι καμερες μηπως γιαυτο?

[deniSun]

Αυτές οι πόρτες στα logs είναι από αλλού.
Εσύ θα συνεχίζεις να βάζεις την 1722.

[Nikiforos]

αφου οι πορτες αυτες ειναι διπλα στην ip που εχει εκει το openvpn client interface!

[deniSun]

αφου οι πορτες αυτες ειναι διπλα στην ip που εχει εκει το openvpn client interface!

Μπορεί να είναι και από άλλα δεδομένα.

[Nikiforos]

σαν τι? δεν παιρνει τπτ αλλο εκει περα ιντερνετ!
οι καμερες οταν δουν κινηση στελνουν εντολη στο καταγραφικο dvr cctv να στειλει email μεσω ιντερνετ δλδ.
Το αλλο που εχω κανει ειναι οτι εχω ανοιξει στο 109 στο ΝΑΤ δλδ την πορτα 8888 για να μπορω μεσω του προγραμματος σε android να βλεπω απευθειας μεσω noip ή mt ip cloud.
εχω δοκιμασει ολα οσα ειπες, και πολλους αλλους συνδυασμους ρυθμισεων στο openvpn κανονα τιποτα δεν γινεται, αμα δεν κανω disable εκεινον τον κανονα στο τελος δεν περναει με τιποτα!
αυτος ο κανονας ειναι υποχρεωτικος? ειναι σημαντικος? μηπως να τον πεταξω να τελειωνω? απελπισια ειναι λεμε!
Πρεπει να παω για υπνο, αμα εχεις καμια αλλη ιδεα πες μου να το δοκιμασω αυριο, προς το παρον disable o last rule για να δουλευει το ιντερνετ εκει, ειναι πολυ σημαντικο για τις καμερες γιατι εχει τυχει να δω διαφορα, ευχαριστω!
καληνυχτα