Neym
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SolarW Можно попробовать и прогнать. Хотя не знаю, наверно если б что-то глючило из железа упал бы весь МТ а не только прокся. На винте, кстати, кэш отключил, когда началось это, думал может из-за этого проблема, но всервно падает. Винт 2.5" ноутовский IBM, должен быть выносливым. Прокся восновном используется для редиректов для уведомлений пользователей, например при блокировке, оч удобно.. Добавлено: Что надо сделать чтобы настроить микротик просто как шлюз? без впн и пппое.. есть такая схема Users-PPTP--------------------| \ ------>MT(int=192.168.101.60[ex=195.230.xxx.xxx])-----PPPoE------->Provaider-GW (192.168.160.161) Comp1(192.168.101.31)-----/ PPTP работает нормально, а вот самое простое, через шлюз не идет. Вот конфиги: Файровола Код: 0 chain=forward action=accept src-address=192.168.101.31 1 chain=input action=drop protocol=tcp in-interface=stik dst-port=22 2 chain=output action=reject reject-with=icmp-network-unreachable protocol=tcp dst-port=25 3 chain=forward action=reject reject-with=icmp-network-unreachable protocol=tcp src-address=10.10.0.6 dst-address=0.0.0.0 dst-port=!80 4 chain=input action=reject reject-with=icmp-admin-prohibited protocol=gre in-interface=!ether2 5 chain=forward action=reject reject-with=icmp-admin-prohibited protocol=tc src-address-list=allow_inet dst-port=445 6 chain=forward action=reject reject-with=icmp-network-unreachable src-address=10.10.0.30 dst-address-list=vbios-games 7 chain=forward action=reject reject-with=icmp-network-unreachable protocol=tcp src-address-list=allow_inet dst-port=137 8 chain=forward action=accept src-address-list=allow_inet 9 chain=forward action=accept dst-address-list=allow_inet 10 chain=forward action=drop | Роутов Код: # DST-ADDRESS PREF-SRC G GATEWAY DISTANCE INT 0 ADS 0.0.0.0/0 r 192.168.160.161 1 provider-pppoe 1 ADC 10.10.0.13/32 10.10.0.1 0 <pp 2 ADC 10.10.0.21/32 10.10.0.1 0 <pp 3 ADC 10.10.0.22/32 10.10.0.1 0 <pp 4 ADC 10.10.0.24/32 10.10.0.1 0 <pp 5 ADC 10.10.0.100/32 10.10.0.1 0 <pp 6 ADC 128.0.0.0/24 128.0.0.1 0 eth0 7 ADC 192.168.100.0/23 192.168.101.60 0 eth0 8 ADC 192.168.160.161/32 195.230.xxx.xxx 0 provider-pppoe | Comp пингует внешний интерфес роутера, но дальше него трафик не идет. | Всего записей: 101 | Зарегистр. 28-11-2007 | Отправлено: 02:05 30-07-2009 | Исправлено: Neym, 02:08 30-07-2009 |
|