Neym
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SolarW
Можно попробовать и прогнать. Хотя не знаю, наверно если б что-то глючило из железа упал бы весь МТ а не только прокся. На винте, кстати, кэш отключил, когда началось это, думал может из-за этого проблема, но всервно падает. Винт 2.5" ноутовский IBM, должен быть выносливым. Прокся восновном используется для редиректов для уведомлений пользователей, например при блокировке, оч удобно..
Добавлено:
Что надо сделать чтобы настроить микротик просто как шлюз? без впн и пппое..
есть такая схема
Users-PPTP--------------------|
\
------>MT(int=192.168.101.60[ex=195.230.xxx.xxx])-----PPPoE------->Provaider-GW (192.168.160.161)
Comp1(192.168.101.31)-----/
PPTP работает нормально, а вот самое простое, через шлюз не идет.
Вот конфиги:
Файровола
Код:
0 chain=forward action=accept src-address=192.168.101.31
1 chain=input action=drop protocol=tcp in-interface=stik dst-port=22
2 chain=output action=reject reject-with=icmp-network-unreachable
protocol=tcp dst-port=25
3 chain=forward action=reject reject-with=icmp-network-unreachable
protocol=tcp src-address=10.10.0.6 dst-address=0.0.0.0 dst-port=!80
4 chain=input action=reject reject-with=icmp-admin-prohibited protocol=gre
in-interface=!ether2
5 chain=forward action=reject reject-with=icmp-admin-prohibited protocol=tc
src-address-list=allow_inet dst-port=445
6 chain=forward action=reject reject-with=icmp-network-unreachable
src-address=10.10.0.30 dst-address-list=vbios-games
7 chain=forward action=reject reject-with=icmp-network-unreachable
protocol=tcp src-address-list=allow_inet dst-port=137
8 chain=forward action=accept src-address-list=allow_inet
9 chain=forward action=accept dst-address-list=allow_inet
10 chain=forward action=drop
|
Роутов
Код:
# DST-ADDRESS PREF-SRC G GATEWAY DISTANCE INT
0 ADS 0.0.0.0/0 r 192.168.160.161 1 provider-pppoe
1 ADC 10.10.0.13/32 10.10.0.1 0 <pp
2 ADC 10.10.0.21/32 10.10.0.1 0 <pp
3 ADC 10.10.0.22/32 10.10.0.1 0 <pp
4 ADC 10.10.0.24/32 10.10.0.1 0 <pp
5 ADC 10.10.0.100/32 10.10.0.1 0 <pp
6 ADC 128.0.0.0/24 128.0.0.1 0 eth0
7 ADC 192.168.100.0/23 192.168.101.60 0 eth0
8 ADC 192.168.160.161/32 195.230.xxx.xxx 0 provider-pppoe
|
Comp пингует внешний интерфес роутера, но дальше него трафик не идет. |
Всего записей: 101 | Зарегистр. 28-11-2007 | Отправлено: 02:05 30-07-2009 | Исправлено: Neym, 02:08 30-07-2009 |
|
