NAT или Masquerade на MikroTik

[Maksel]

Народ помогите.

Есть две OS 2.9.27(crack) на обычном компе и 3.23 на RouteBoard 433AH (лиц. 5 level).

Активировал VPN сервер и хочу или занатить или замаскарадить трафик - и не получается. В разделе Firewall создаю единственное правило

3.23: /ip firewall nat add chain=srcnat src-address=10.0.0.0/20 action=masquerade

и ничего, пробовал и через WinBox и в версии 2.9.27 не работает.

если создать правило в 3.23: /ip firewall filter add chain=forward то смотрю в WinBox пакеты через это павило проходят, а вот через nat нехотят.

В доках вычитал:

Packages required: system

License required: Level1 (number of rules limited to 1) , Level3

Пакет system активный, и вот мысля такая, может nat не работает на Level 5 и 6.

И еще заметил, что когда захожу через WinBox в ip-firewall-nat и нажимаю создать правило, появляется окошко New NAT Rule и подвисет все на 10-20 сек.

 

Что я делаю не так ?

[cmhungry]

chain=srcnat action=srcnat address=....

[ilia_2s]

http://pcrouter.ru/ipb/index.php?showforum=19

[Maksel]

Разобрался.

Надаже такое. как чувствовал что где чего-то нехватает. От нечего делать открыл в WinBox ip-firewall-connections и включил Tracking. Думаю дай хоть посмотрю что это такое. И о чудо все все заработало.

Так что обидно, что в доках микротика, в нат раделе про то что обязательно нужно включить Tracking ничего несказано.

Всем спасибо.

[DWA]

От нечего делать открыл в WinBox ip-firewall-connections и включил Tracking. Думаю дай хоть посмотрю что это такое. И о чудо все все заработало.

Так что обидно, что в доках микротика, в нат раделе про то что обязательно нужно включить Tracking ничего несказано.

По умолчанию он включен. Это Вы сами зачем-то его отключили.

 

[neperpbl3]

В этой статье написано как правильно создать VPN (в частности pptp) c использованием masquerade (NAT)