Alex1047

значит регексп неправильный, L7 работает если правильно настроить. По другому я думаю никак, только L7. Вообще в микротике баг, content в nat не работает! Есть какая нибудь нормальная инфа про использование L7 + NAT или magle + NAT ? У кого нибудь есть какое нибудь работающее правило L7 ? Я уже , даже не свое, а чужое правило беру и захожу на те сайты которые заблокированы и все равно правило не работает. Может баг в прошивке ?

значит регексп неправильный, L7 работает если правильно настроить. По другому я думаю никак, только L7. Вообще в микротике баг, content в nat не работает! Есть какая нибудь нормальная инфа про использование L7 + NAT или magle + NAT ?

честно говоря не понял как у вас определяется test1 и tes2 ну да, если регексп правильный то должно сработать Не сработал. Пробовал и через NAT с добавлением седьмого уровня и через маркировку трафика. Пока никак . Какие еще вариант есть ?

И как это сделать ? Я думал что это будет как то так ip address add address=Х.Х.Х.250/ 32 interface=WAN [MikroTik] /ip firewall layer7-protocol> print # NAME REGEXP 0 test1.ru ^.*(get|GET).+(test1.ru).*$ 1 test2.ru ^.*(get|GET).+(test2.ru).*$ chain=dstnat action=dst-nat to-addresses=192.168.0.3 dst-address=X.X.X.250 layer7-protocol=test1.ru chain=dstnat action=dst-nat to-addresses=192.168.0.4 dst-address=X.X.X.250 layer7-protocol=test2.ru chain=srcnat action=masquerade src-address=192.168.0.0/24 out-interface=WAN

А как это сделать при помощи L7 ? Про него мало инфы и в основном про блокирование трафика .

Добрый день . Уже второй день бьюсь и никак не могу решить задачу. Ситуация следующая - есть микротик который подключен к провайдеру. На интерфейсе WAN находится сеть X.X.X.254/29 . У шлюз провайдера - X.X.X.249/29 . На интерфейсе LAN находятся сервера ( Веб, SIP и т.д. ). Нужно сделать проброс следующим образом - чтобы при обращении на одно доменное имя ( пускай будет test1.ru) , которое будет транслироваться на IP X.X.X.250, будет осуществляться проброс адреса на один из веб-серваков , и что бы при обращении на другое доменное имя ( пускай будет test2.ru ) которое будет транслироваться на тот же X.X.X.250 , будет осуществляться проброс на другой веб-сервак . То есть ключевым правилом для NAT, при доступе из WAN на LAN , должно быть доменное имя. Это как нибудь возможно сделать на микротике ?