http://mikrotik.moscow Новое в теме Брандмауэр CCR1036-12G-4S и правила NAT форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 23:37:54 -0400 Брандмауэр CCR1036-12G-4S и правила NAT RouterOS в форуме RouterOS.
После многих часов мучений я нашел ошибку. Роутер использовал неверный маршрут IP, который был назначен динамически. Я удалил маршрут и добавил правильный, и теперь все работает! /Thomas
03.01.2014 11:15:00, thomasn.]]> http://mikrotik.moscow/forum/forum57/60603-brandmauer-ccr1036_12g_4s-i-pravila-nat/message231015 http://mikrotik.moscow/forum/forum57/60603-brandmauer-ccr1036_12g_4s-i-pravila-nat/message231015 Fri, 03 Jan 2014 11:15:00 -0500 RouterOS Брандмауэр CCR1036-12G-4S и правила NAT RouterOS в форуме RouterOS.
Привет, я работал с разными моделями, такими как RB1100Hx2, RB2011UAS и RB951G-2HnD, и никогда не имел проблем с брандмауэром и NAT-правилами. Но с маршрутизатором CloudCore у меня, среди прочего, проблемы с удаленным доступом через Winbox и также с перенаправлением портов. Начнем с проблемы с Winbox (не могу подключиться к роутеру): у меня есть такое правило брандмауэра: add chain=input dst-port=8291 protocol=TCP. Это протестировано только с этим правилом в брандмауэре. Когда я пытаюсь подключиться с помощью Winbox, я вижу это в логах: echo: firewall,info input: in:ether11 out:(none), src-mac 00:00:cd:20:f0:da, proto TCP (SYN), 62.242.xx.xx:29671->195.215.xx.xx:8291, len 52 echo: firewall,info input: in:ether11 out:(none), src-mac 00:00:cd:20:f0:da, proto TCP (SYN), 62.242.xx.xx:29671->195.215.xx.xx:8291, len 52 echo: firewall,info input: in:ether11 out:(none), src-mac 00:00:cd:20:f0:da, proto TCP (SYN), 62.242.xx.xx:29671->195.215.xx.xx:8291, len 48

Может кто-нибудь помочь мне понять, что я упускаю или делаю не так?

С уважением,
Thomas
02.01.2014 19:56:00, thomasn.]]> http://mikrotik.moscow/forum/forum57/60603-brandmauer-ccr1036_12g_4s-i-pravila-nat/message231014 http://mikrotik.moscow/forum/forum57/60603-brandmauer-ccr1036_12g_4s-i-pravila-nat/message231014 Thu, 02 Jan 2014 19:56:00 -0500 RouterOS