http://mikrotik.moscow Новое в теме Проблема с файрволом – NAT. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 05:27:45 -0400 Проблема с файрволом – NAT. RouterOS в форуме RouterOS.
И правда MTU может создать ситуацию, когда порт не открывается?
27.07.2006 10:16:00, Sniedzins.]]> http://mikrotik.moscow/forum/forum57/70286-problema-s-fayrvolom-_-nat./message278872 http://mikrotik.moscow/forum/forum57/70286-problema-s-fayrvolom-_-nat./message278872 Thu, 27 Jul 2006 10:16:00 -0400 RouterOS Проблема с файрволом – NAT. RouterOS в форуме RouterOS.
MTU — это Maximum Transmission Unit, выражается в байтах. По умолчанию MTU — 1500 байт, фактически это размер пакета.
27.07.2006 09:48:00, fatonk.]]> http://mikrotik.moscow/forum/forum57/70286-problema-s-fayrvolom-_-nat./message278871 http://mikrotik.moscow/forum/forum57/70286-problema-s-fayrvolom-_-nat./message278871 Thu, 27 Jul 2006 09:48:00 -0400 RouterOS Проблема с файрволом – NAT. RouterOS в форуме RouterOS.
Привет! Ты разрешаешь TCP на 192.168.0.23:5900 во входящей цепочке? Думаю, разрешаешь.. Как мне открыть supout.rif, чтобы увидеть мою конфигурацию? К fatnok, я не совсем уверен, что понимаю, что ты имеешь в виду. Видишь, я даже не могу открыть порт, так как же говорить о потоке пакетов? Или, может, я не понимаю суть? В любом случае, как мне проверить те вещи, о которых ты упоминал? И, извини за мои скудные знания, но что такое MTU?
27.07.2006 09:02:00, Sniedzins.]]> http://mikrotik.moscow/forum/forum57/70286-problema-s-fayrvolom-_-nat./message278870 http://mikrotik.moscow/forum/forum57/70286-problema-s-fayrvolom-_-nat./message278870 Thu, 27 Jul 2006 09:02:00 -0400 RouterOS Проблема с файрволом – NAT. RouterOS в форуме RouterOS.
Привет! У нас в сети однажды была проблема с VNC-подключением, но дело было в фрагментированных пакетах и увеличенном MTU. Проверь и эти два параметра тоже, потому что если в этом соединении много накладных расходов, а MTU слишком большой, подключение может обрываться. Мы решили эту проблему, уменьшив MTU и сбросив бит DF. С уважением.
26.07.2006 12:32:00, fatonk.]]> http://mikrotik.moscow/forum/forum57/70286-problema-s-fayrvolom-_-nat./message278869 http://mikrotik.moscow/forum/forum57/70286-problema-s-fayrvolom-_-nat./message278869 Wed, 26 Jul 2006 12:32:00 -0400 RouterOS Проблема с файрволом – NAT. RouterOS в форуме RouterOS.
Ты разрешаешь TCP-трафик на 192.168.0.23:5900 в цепочке пересылки? Сэм
25.07.2006 14:55:00, changeip.]]> http://mikrotik.moscow/forum/forum57/70286-problema-s-fayrvolom-_-nat./message278868 http://mikrotik.moscow/forum/forum57/70286-problema-s-fayrvolom-_-nat./message278868 Tue, 25 Jul 2006 14:55:00 -0400 RouterOS Проблема с файрволом – NAT. RouterOS в форуме RouterOS.
Привет! Пишу, чтобы попросить о помощи. Ну, как-то я писал, что не могу пройти через порты 25 и 110. Теперь могу, после перезагрузки роутера. Но теперь у меня проблема: не могу пройти через порт 5900 (чтобы использовать VNC). Самое странное - до того, как роутер подключил к реальной сети, я сделал свою маленькую сеть и смог открыть порт 5900 без проблем. Так, я настроил правило NAT со следующими параметрами: General- Chain: dstnat; Dst.addess: 80.50.24.13 Protocol: 6 (tcp); Dst.Port: 5900; Action- Action: dst-nat; ToAddress: 192.168.0.23 To Ports: 5900. И, как я уже говорил, в моей маленькой сети все работало отлично (с разными Dst.address и разными ToAddress). Я просил своего провайдера проверить их роутер, может, там уже порты закрыты, но они сказали, что не закрывают порты. Так, я попробовал свою теорию с перезагрузкой, в этот раз не помогло. Но похожие правила работают для моего почтового сервера (снова, только адреса и порты другие), и работали в моей сети, так что любая помощь?
25.07.2006 14:53:00, Sniedzins.]]> http://mikrotik.moscow/forum/forum57/70286-problema-s-fayrvolom-_-nat./message278867 http://mikrotik.moscow/forum/forum57/70286-problema-s-fayrvolom-_-nat./message278867 Tue, 25 Jul 2006 14:53:00 -0400 RouterOS