MikroTik отключает проброс портов

[Nikelex]

Доброго дня всем, помогите разобраться с проблемой, есть маршрутизатор RB 2011UiAS-2HnD-IN, 1,5 года работал отлично, в последнее время перестал работать проброс портов, работает только то правило которое перетащишь вверх списка.

На днях сделал полный сброс, прошил последней прошивкой, настроил с нуля, все порты пробросил (через консоль), после данных операций нормально отработал всего сутки и проблема начала повторятся.

Может кто-то сталкивался с такой проблемой?

[Ferdin]

Mikrotik нужно настраивать через winbox и проблемы исчезнут.

[Nikelex]

22 часа назад, Ferdin сказал:

Mikrotik нужно настраивать через winbox и проблемы исчезнут.

Настраивал через winbox, изначально написал не правильно, порты настраивал через интерфейс winbox, но где-то на просторах гугло-поиска прочитал что возможны глюки при такой настройке, поэтому в последний раз настраивал через встроенный терминал.

Во всяком случае ни один из способов мою проблему не устранил.

[Constantin]

23 часа назад, Ferdin сказал:

Mikrotik нужно настраивать через winbox и проблемы исчезнут.

че за глупости???

[TTvs]

Nikelex, какие ещё устройства есть в сети, которые могут мешать хождению нужного вам трафика для проброса портов?

[Nikelex]

1 час назад, Constantin сказал:

че за глупости???

Такие глупости пушут на других форумах, это не мое мнение.

 

29 минут назад, TTvs сказал:

Nikelex, какие ещё устройства есть в сети, которые могут мешать хождению нужного вам трафика для проброса портов?

Вроде нечему мешать, в сети 30 ПК, 3 МФУ, 4 сервера.

[Constantin]

2 минуты назад, Nikelex сказал:

Такие глупости пушут на других форумах, это не мое мнение.

ну так у вас на плечах отросток не для того чтоб носить кепку и в нее пищу сувать.... фильтруйте откровенный бред все таки....

[Nikelex]

5 минут назад, Constantin сказал:

ну так у вас на плечах отросток не для того чтоб носить кепку и в нее пищу сувать.... фильтруйте откровенный бред все таки....

Ладно, ок ну а все таки какая разница проброшу я порт через интерфейс или командой "add action=dst-nat chain=dstnat comment=test dst-address=IP внешки dst-port=5555 in-interface=L2TP protocol=tcp to-addresses=IP внутренний to-ports=5566".

Edited November 24, 2017 by Nikelex

[DRiVen]

42 минуты назад, Nikelex сказал:

dst-address=IP внешки ... in-interface=L2TP

Вы, доктор, определитесь, либо адрес, либо интерфейс. А насчет разницы - при добавлении через терминал не можете в нужное место правило поместить, нумерации строк у МТ, к сожалению, нет.

[McSea]

19 минут назад, DRiVen сказал:

при добавлении через терминал не можете в нужное место правило поместить, нумерации строк у МТ, к сожалению, нет.

place-before=N

 

Nikelex 

export hide-sensitive давайте

[DRiVen]

Да, действительно. Учту.

[Nikelex]

48 минут назад, DRiVen сказал:

Вы, доктор, определитесь, либо адрес, либо интерфейс.

Я не доктор, я только учусь))) спасибо вроде помогло, не учел этого, только вот сейчас буду голову ломать как все работало полтора года.... 

 

McSea Спасибо возьму на заметку.

[mafijs]

7 часов назад, Nikelex сказал:

порты настраивал через интерфейс winbox, но где-то на просторах гугло-поиска прочитал что возможны глюки при такой настройке

Вы яавно спутали Winbox c Web настройками или с QuickSet.

[McSea]

6 часов назад, Nikelex сказал:

только вот сейчас буду голову ломать как все работало полтора года.... 

По идее адрес назначения пакета не должен мешать, если он правильный конечно. Это же просто еще один из критериев отбора пакетов, для которых нужно подменить адрес:порт назначения.

[Ferdin]

18 часов назад, mafijs сказал:

Вы яавно спутали Winbox c Web настройками или с QuickSet.

Правильно, я ему сразу и посоветовал пользоваться winbox для настройки, видимо до него только дошло это. ))