Mikrotik IPv4/IPv6 firewall

[macro]

Deni σε καμια περιπτωση δεν ειναι upnp αυτο. Το upnp ειναι ssdp protocol το οποιο αν το εχεις (που και εσυ και εγω το εχουμε) απενεργοποιημενο απλα δε παιζει και εφαρμοζεται σε Zero-configuration networking.

Ο κανονας ειναι μονο να αφηνει, αφου ελεγχει καθε φορα με new connection state, τις πορτες που εχεις σε dstnat. Μονο αυτο. Ειναι ο ιδιος κανονας οταν κανεις PF αν το καλοστεφτεις. Απλα καθε φορα σου επιτρεπει ολο το dstnat.

[teodor_ch]

Που αναφέρεις την πόρτα που ανοίγεις.
Για δώσε ένα ολοκληρωμένο παράδειγμα πχ για άνοιγμα της 80.

Αυτός ο κανόνας που λέμε επιτρέπει στο chain forward ότι action=dst-nat έχεις στην καρτέλα IP->Firewall->NAT

Τα έχουμε ξαναπεί και πολύ παλιά, ότι χωρίς αυτόν μπλοκάρεις το dst-nat.
Για κάποιους λίγους αυτό δεν είναι πρόβλημα. Αλλά για τους περισσότερους είναι μεγάλο πρόβλημα!

Στο είχα ξαναπεί να το βάλεις στους κανόνες σου για να γίνουν πιο universal (αφού το έχεις και σαν οδηγό για άλλους).

[deniSun]

Εννοείς την αντικατάσταση των διαφορετικών δηλώσεων στο ΝΑΤ με μία.
οκ.

[teodor_ch]

Εννοείς την αντικατάσταση των διαφορετικών δηλώσεων στο ΝΑΤ με μία.
οκ.

μάλλον όχι αλλά οκ

[deniSun]

Το παράδειγμα που ζήτησα... είναι τόσο δύσκολο;

[macro]

Τι εννοεις παραδειγμα ρε deni? Και ειδικα με τη πορτα 80 που ειναι ηδη ανοιχτη?

[deniSun]

Τι εννοεις παραδειγμα ρε deni? Και ειδικα με τη πορτα 80 που ειναι ηδη ανοιχτη?

Είναι ανοιχτή η πόρτα 80 από έξω;
Από πότε;

[macro]

Και πως κανεις browsing τοτε? Που θες να καταληξεις πες μας. Που ειναι η ενσταση σου? και γιατι κολλησες με τη πορτα 80 που εχει ιδαιτεροτητες γενικως?

[deniSun]

Και πως κανεις browsing τοτε? Που θες να καταληξεις πες μας. Που ειναι η ενσταση σου? και γιατι κολλησες με τη πορτα 80 που εχει ιδαιτεροτητες γενικως?

Για port forward μιλάμε.
Τι θες να πεις;
Ότι για να κάνει κάποιος browsing πρέπει να ανοίξει στο ρούτερ την πόρτα 80;
Προς ποια ΙΡ;
Μάλλον έχεις μπερδευτεί...

Αλλά αφού σε δημιουργεί σύγχυση η 80...
Πες μου τις δηλώσεις που πρέπει να γίνουν στο ΜΤ για να κάνεις Port forward την 1234 στον ΗΥ .10.
Αυτό το παράδειγμα θέλω.

[macro]

Ενταξει η πορτα 80 ειναι κλειστη απο εξω. Τι ακριβως ρωτας δε καταλαβαινω. Με το τροπο που σου ειπα πριν το κανω Pf. Θα τη περασω dstnat και στο FW θα την αφησω να γινει forward με το κανονα που σου ειπα.

Εκτος και αν ρωτας κατι αλλο.

[teodor_ch]

Το παράδειγμα που ζήτησα... είναι τόσο δύσκολο;

Δεν περίμενα να είναι τόσο περίπλοκο αυτό που λέω ειδικά όταν τα είχαμε ξαναπεί και συμφωνήσει!


Ορίστε

/ip firewall nat
add action=dst-nat chain=dstnat comment="Server WEB out" dst-port=11111 in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.1.500 to-ports=80

Χωρίς τον περίφημο κανόνα ή κάπου αλλού να επιτρέπεις τα nat state = dst-nat το firewall τα μπλοκάρει αφού έρχονται απο έξω προς τα μέσα.

Edit:
Μπορεί να μπερδεύεσαι γιατί νομίζω παλαιότερα που δεν είχες drop all others στο τέλος,
το dst-nat περνούσε. Όταν το πήρα χαμπάρι και το μπάλωσα μου χάλασε το dst-nat και έτσι το ανακάλυψα.

[macro]

κατσε γιατι εχω χασει τη μπαλα λιγο. Deni οντως ρωτας πως γινεται, ή καπου θες να καταληξεις? Δε το εχω πιασει γιατι γινεται αυτη η κουβεντα?

Ειμαι και μιας καποιας ηλικιας..........

[deniSun]

Πόσο δύσκολη ερώτηση είναι η παρακάτω;

Πες μου τις δηλώσεις που πρέπει να γίνουν στο ΜΤ για να κάνεις Port forward την 1234 στον ΗΥ .10.

[puntomania]

Πόσο δύσκολη ερώτηση είναι η παρακάτω;

πχ?

[deniSun]

πχ?

Ναι.
Κάτι τέτοιο.