ValeriyZ
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| счётчики в правиле увеличиваются? |
Счетчик в правилах увеличивается только на 1 ракет.
Тоесть опишу все поподробнее:
С компа с адресом 10.10.10.116 делаю пинг на 10.10.10.53. Пинг идет и отвечает Микротик (ТТЛ 64). Включаю оба правила НАТа. Пинг прекращается. По-моему не удивительно, так как меняется маршрут. Останавливаю пинг с компа ожидаю 10 сек и запускаю заново. Счетчик правил НАТа увеличивается на 1, а пинг всеравно не идет.
Делаю трасерт на 10.10.10.53, он обривается на 10.10.10.53.
Лезу в /ip firewall connection>
Ищу там этот пинг, получаю:
Src. Address - 10.10.10.116
Dst. Address - 10.10.10.53
Reply Src. Address - 172.168.0.2
Reply Dst. Address - 10.10.10.53
Еще пинги с самого Микротика на 10.10.10.116 (комп с которого провожу эксперимент) и 172.168.0.2(ХТТП сервер) ходят без проблем.
Выше приведенные правила НАТ идут самими верхними (0-1), поскольку роутер выполняет еще некоторые функции то существует еще несколько правил (2-5) но они все с connection-mark=ХХХ потому вроде мешать не должны. Завтра утром отключу все правила кроме этих двух и повторю эксперимент, результат напишу.
Спасибо что откликнулись.
|
