classic.ISPforum.cz

Já definuji pouze established=accept, a invalid=drop.
Bylo mi to takto ukázáno na modelovém firewallu na školení v i4wifi. Stejný systém je uveden například na mikrotik wiki.
Ano měly by být na vrcholu.

Opravdu nemají PC na kterých to funguje nastavený jiný DNS server?

Nejříve vkládám hezký popis funkce conntracku: Connection Tracking (or Conntrack) system is the heart of firewall, it gathers and manages information about all active connections. By disabling the conntrack system you will lose functionality of the NAT and most of the filter and mangle conditions. E...

Pravda, má nepozornost. Jak píše Dalibor, souvisí to s conntrackem.

Zdravím pánové, potřeboval bych jednu teoretickou radu. Mám do svého ISP konektivitu 40/40mbit bez veřejné IP. Veřejnou IP mi můj ISP nedá. K mikrotiku mám pro vzdálený přístup připojen 3G modem s veřejnou IP. Jedinou vadu na kráse má toto řešení v rychlosti. Lze nějak při připojení přes 3G využívat...

Klienti nejsou na eth1 ne? Proč tedy definovat in-inferface=eth1?
Zkus nedefinovat in-interface a uvidíš že to bude fungovat.

Pokud ukazuje port unknown, tak z mé zkušenosti se jedná právě o nekompatibilní modem.
Někdy pomůže novější verze ROS.

Toto jsem zatím neřešil.

Tady je návod na "widle"
http://www.hideipvpn.com/2010/03/howto-windows-7-ipsecl2tp-vpn-setup-tutorial/

Na odkazu níže je to hezky popsané. Co se týče strany mikrotiku.
http://forum.mikrotik.com/viewtopic.php?f=2&t=65059

Já mám úspěšně nasazeno l2tp/ipsec s nativním klientem ve Windowsech.

Do firewallu 2 pravidla:
1: chain:forward, In.interface: LAN2, Out.interface: LAN1, action: accept
2: chain:forward, In.interface: LAN1, Out.interface: LAN2, action: drop

V případě, že je firewall nastaven tak, aby nijak neomezoval forward je pravidlo číslo 1 zbytečné.

Nevidím žádný důvod k použití dstnat na mk3 v případě, že je přístup z WLAN. Přístup z wlan na webservery by mel byt funčni bez natu (primo zadat 192.168.3.X:port)
dstnat použit pouze pri pristupu z vnejsi site (internetu)

APN: internet.open.s
Username: aa
Password: aa

Není problém. Spíš napiš jak si to představuješ?