Új hozzászólás Aktív témák

• #13682 silver-pda aktív tag ekkold #13681

  Új Válasz 2021-05-05 10:20:19 #13682

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  silver-pda

  aktív tag

  válasz ekkold #13681 üzenetére

  Köszi.
  Winbox, ssh tiltva lett kívülről.

  A miki felkonfigurálását 2 leírás alapján végzem: Te leírásod és help.mikrotik.com javaslatai.
  Utóbbinál volt egy port forward:
  /ip firewall nat add chain=dstnat protocol=tcp port=3389 in-interface=ether1 \
  action=dst-nat to-address=192.168.88.254

  És a későbbiekben egy ilyen szabályt írtak még (kliens védelemre):
  /ip firewall filter add chain=forward action=drop \
  connection-state=new connection-nat-state=!dstnat in-interface=ether1 \
  comment="drop access to clients behind NAT form WAN"
  
  Bár ez alapján dstnat kell és nem dst-nat.
  Tehát az első szabályból a chain kell a második szabályba a connection-nat-state -hez, ha jól gondolom.

Új hozzászólás Aktív témák