classic.ISPforum.cz

Mám Mikrotik nakonfigurován tak, abych se na něj mohl přihlásit (na WAN) přes SSH. Putty na vzdáleném PC nastavený tak, aby byl port lokálního PC dostupný na vzdáleném (v Putty Connection-SSH-Tunnels (Local...). Ale potřeboval bych to udělat i obráceně tj. port ze vzdáleného PC mít přístupný na tom ...

Ten trace posli svymu ISP. Jasne je tam videt ta blokace. 213.192.4.174 a 176.107.121.1 je jeden a ten samej stroj. Pokud je tva verejka "176.107.123.xxx", tak NAT delaji jeste na dalsim stroji. Tom Díky, pošlu mu to i s touto poznámkou jestli mohu. Už to funguje. Problem u providera... D...

iTomB píše:Ten trace posli svymu ISP. Jasne je tam videt ta blokace.
213.192.4.174 a 176.107.121.1 je jeden a ten samej stroj. Pokud je tva verejka "176.107.123.xxx", tak NAT delaji jeste na dalsim stroji.

Tom

Díky, pošlu mu to i s touto poznámkou jestli mohu.

[admin@MikroTik] > /ip route print detail Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit 0 ADS dst-address=0.0.0.0/0 gateway=10.26.96.65 gateway-status=10.26.96.65 reachable via ether1 distance...

Teď jsem se dostal ke stroji takže tady jsou ty tracerty. Ven na 8.8.8.8: 1 1 ms < 1 ms < 1 ms 192.168.123.254 2 2 ms 3 ms 2 ms 10.26.96.65 3 2 ms 2 ms 2 ms 192.168.126.1 4 2 ms 2 ms 3 ms gw1.kk-net.cz [176.107.121.1] 5 7 ms 7 ms 6 ms cz-pra-pop1-rb1-te-0-1-0-2-8.net.upc.cz [213.192.4.173] 6 10 ms 7...

Samozřejmě tohle se týká 99% přípojek. Vždy jsou výjimky jako firmy nebo "extra domácnosti". Jako tady ten co řeší natovací pravidla. Zákazník s tím stráví 2 dny No vidíte to. Dle vás mám NAT pravidlo v pořádku, vše by mělo běžet (minimalne ten ping na vetejnou) a přesto to nechodí... Pos...

ludvik píše:Ping ti fungovat musí.
Ostatní povolení dáváš před ten poslední drop v inputu

Právě, že ping na verejnou nejde. To pravidlo na icmp jsem tam dal před půl rokem, aby mi šel ping na router z LAN.

udělej v mikrotiku /ip firewall export compact # aug/02/2019 20:17:09 by RouterOS 6.43.16 # software id = xxxxxxx # # model = RBcAPGi-5acD2nD # serial number = xxxxxxxxxxxx /ip firewall filter add action=accept chain=input protocol=icmp add action=accept chain=input connection-state=established add...

Přístup na Internet z vnitřní site běží, myip.com hlásí správně veřejnou IP, kterou mi ISP přidělil, ale za Boha se mi nedaří na tu verejnou dostat nějakou službu (port) z PC v LAN. Ba co víc nedaří se mi ani povolit ping na WAN (z internetu na tu verejnou resp. na WAN routeru). Myslím si, že mám s...

Přístup na Internet z vnitřní site běží, myip.com hlásí správně veřejnou IP, kterou mi ISP přidělil, ale za Boha se mi nedaří na tu verejnou dostat nějakou službu (port) z PC v LAN. Ba co víc nedaří se mi ani povolit ping na WAN (z internetu na tu verejnou resp. na WAN routeru). Myslím si, že mám sp...

Zdravím, nechal jsem si zřídit veřejnou IP adresu od mého ISP. Ten mi ji přidělil, ale je za NATem. Tedy na mém Mikrotiku na WAN portu je neverejna IP a u ISP se verejna NATuje na tuto neverejnou. Jak mám správně nastavit NAT v Mikrotiku? A muzete uvest i priklad na povoleni pingu na WAN?

Dekuji