forum.lan.md

**KirillTs** 21 сен 2008, 13:50

"работает - не трогай" =)

**MuadDib** 21 сен 2008, 22:26

KirillTs,
В том то и дело, что и так работает с глюками... надеешся что исправили, а тут...

**FAST-NET** 22 сен 2008, 09:17

KirillTs,
de acord, la mine 2.9 lucreaza parka fara probleme,dar totushi as dori vreo versiune mai noua ca are mai multe posibilitati

**MuadDib** 22 сен 2008, 10:49

FAST-NET,
2,9 работала. Но на нее не откатишся уже.
А 3,х ставился из-за поддержки 2х ядерных процов, сетевых карт встроеных на мамках нфорсе, усб загрузки и т.д.
В целом 3,х прикольней чем 2 ветка. Только вот исправить глюки никак не могут полностью...

**KirillTs** 22 сен 2008, 12:12

MuadDib,
У меня 3.9, глюков кроме address-list'а вроде как не было, после виндового TI, uptime просто поражает =)

**MuadDib** 22 сен 2008, 14:43

KirillTs,
ну да. поэтому и откатился и я и Игораш на 3,9. Других глюков в нем тоже не видели. Но надеешся, что и это исправили в новой версии... а там только хуже все.

**KirillTs** 28 сен 2008, 17:54

был сервак pppoe на МТ 2.9, теперь поставил МТ 3.7 и не могу снова настроить сервер pppoe, вроде делаю все тоже самое:

interface pppoe-server server>
add interface=ether1 service-name=pppoe one-session-per-host=yes disabled=no

interface pppoe-server>
add name="asdf" user="asdf" disabled=no

ppp secret>
add name="asdf" service=pppoe password="asdf" profile=default \
remote-address=10.0.0.100 disabled=no

ether1 - интерфейс смотрящий в сеть

у клиента подключение происходит, авторизация, но когда у клиента пишет "Регистрация компьютера в сети" вылазит ошибка "Подключение было закрыто удаленным компьютером"

Не могу понять что я не так сделал.... =(

**Вадим** 28 сен 2008, 18:22

Хм... у меня всё тип топ работает. весрсия 3.9

**V_Lad_i_Mir** 29 сен 2008, 09:58

Люди добрые, поможите разобраться...
купили МТ у айтека, 3.13 %) вроде всё работает, но! по началу сделал портмапинг, работало, потом перестало на прочь.. и фильтры уже отключал дропаючие... в чём дело не пойму, перекопал сий форум, да не только этот - всё как у лудей сделал - один фиг дропает падла

и в логах пишет что с внешнего такого то на такой то внутренний на тот то порт, костумер дроп

**Igoras** 29 сен 2008, 12:03

V_Lad_i_Mir,
ну, если все как у лудей, то значит должно работать.... если не работает, я бы проверил, точно ли все фильтры отключены... тем более если пишетя что-то в лог, значит есть правило для логгирования этих пакетов, просто так в лог они не пишутся.... а раз есть правило - кто сказал что дропаются они как раз не этим правилом? пасстру в нем стоит?

Кстати у мт есть при покупке 15 или 30 дней техсуппорта....

**V_Lad_i_Mir** 30 сен 2008, 23:33

Igoras спасибо за ценный и дельный совет.... который абсолютно беЗполезный, к сожалению...
а по поводу техсуппорта в курсе, хотел спросить у "знающего" народа...

**Igoras** 01 окт 2008, 00:23

Хм, тогда более добавить не могу ничего к вышесказанному, дальше можно что-то сказать только если смотреть лично...

**BuTaMuH** 02 окт 2008, 11:31

V_Lad_i_Mir
ты бы дал подробнее информацию, а то ведь трудно вообразить что там у тебя сделанно, и как ли у людей

**KirillTs** 05 окт 2008, 14:49

Есть флешка с МТ, на ней изменен пароль - товарищь утверждает, что пароль не менял и не передавал 3-им лицам......
Как считаете возможно ли вообще такое... спонтанное изменение пароля =)?
....и можно ли вообще сбросить пароль МТ на флешке или только netinstall?

**aitec** 05 окт 2008, 19:22

на боардах можно (через джампер) с флешки нет

NetInstall

**KirillTs** 05 окт 2008, 20:13

aitec,
спасибо, так и сделаем...

**V_Lad_i_Mir** 08 окт 2008, 11:09

/ip firewall filter
add action=drop chain=input comment="Drop invalid connections" connection-state=invalid disabled=no
add action=drop chain=customer comment="" disabled=no packet-mark=deny_sitespacket
add action=accept chain=input comment="Allow esatblished connections" connection-state=established disabled=no
add action=accept chain=input comment="Allow related connections" connection-state=related disabled=no
add action=accept chain=input comment="Allow UDP" disabled=no protocol=udp
add action=accept chain=input comment="Allow ICMP" disabled=no protocol=icmp
add action=accept chain=forward comment="" disabled=no dst-port=4444 protocol=tcp
add action=accept chain=input comment="Allow connection to router from local network" disabled=no in-interface=!Optica
add action=drop chain=input comment="Drop everything else" disabled=no
add action=jump chain=forward comment="" disabled=no in-interface=Optica jump-target=customer
add action=drop chain=customer comment="Drop invalid connection packets" connection-state=invalid disabled=no
add action=accept chain=customer comment="Allow established connections" connection-state=established disabled=no
add action=accept chain=customer comment="Allow related connections" connection-state=related disabled=no
add action=log chain=customer comment="Log dropped connections" disabled=no log-prefix=customer_drop
add action=drop chain=customer comment="Drop and log everything else" disabled=no

/ip firewall nat
add action=masquerade chain=srcnat comment="" disabled=no out-interface=Optica
add action=dst-nat chain=dstnat comment="" disabled=no dst-address=92.39.50.3 dst-port=4444 protocol=tcp to-addresses=192.168.1.1 to-ports=\
4444

а на 4444 не пускает

**KirillTs** 08 окт 2008, 17:15

V_Lad_i_Mir,
поставь правило

Код: Выделить всё

add action=dst-nat chain=dstnat comment="" disabled=no dst-address=92.39.50.3 dst-port=4444 protocol=tcp to-addresses=192.168.1.1 to-ports=\
4444

выше маскарда....

**Igoras** 08 окт 2008, 17:55

KirillTs,
а у меня весь дст-нат ниже срц-ната, и пашет.... я бы попробовал в фаерволле выставить это правило (про 4444) первым...

Кстати.... этот адрес (50.3) точно рутится в твой рутер извне? я так вижу что пишешь на форуме ты с другого адреса.. и еще ответы на запросы должны уходить тоже с адреса 50.3, у тебя маскарадится на этот адрес? откуда ты проверяешь коннект что не пашет? не изнутри ли самой сети?

**KirillTs** 08 окт 2008, 18:57

Igoras,
Странно, у меня не пашет если правило ниже маскарда, только что специально проверил, у меня МТ 3,7 ...может баг какой нить....

**Igoras** 08 окт 2008, 18:59

KirillTs,
у меня интерфейс указан кажется на котором слушать... не помню щас точно...

**KirillTs** 08 окт 2008, 19:01

Igoras,
ааа.. вот так пашет

**Igoras** 08 окт 2008, 23:34

Хз... мне кажется в твоем случае недетализированный срц-нат перебивает дст-нат... интерфейс у меня не указан все же... но указана сеть с которой делать нат.. может еще поэтому... мт у меня 3.9

**KirillTs** 08 окт 2008, 23:41

Igoras,
Точно, вбил сеть в срц-нат теперь дст-нат работает без указания интерфейса и не имеет значение выше или ниже правило... просто маскард у меня не правильно настроен... так же как у V_Lad_i_Mir'a =)
вообще масскард недавно врубил, было netmap и реальные адреса, а теперь на старнете лаг-шоу с маршрутизацией, с нашей подсети до сих пор старнет не видно :cry:

.... хорошо хоть с ip роутера заработало.....

**FAST-NET** 08 окт 2008, 23:58

Igoras,
Da cei la tine "Banner for debitors"

forum.lan.md

Вопросы по Mikrotik RouterOS

Кто сейчас на конференции