Микротик и ЕСПД

[kivni]

Решили проблему? Делается элементарно с помощью srcnat. Всего два правила:
ip firewall nat
add action=src-nat chain=srcnat out-interface=ether1_IspRt src-address-list=\
al_LAN_RT_OPEN to-addresses=10.63.39.252
add action=src-nat chain=srcnat out-interface=ether1_IspRt src-address-list=\
al_LAN_RT_CLOSE to-addresses=10.63.39.2

[wolodyawggu]

Решили проблему? Делается элементарно с помощью srcnat. Всего два правила:
ip firewall nat
add action=src-nat chain=srcnat out-interface=ether1_IspRt src-address-list=\
al_LAN_RT_OPEN to-addresses=10.63.39.252
add action=src-nat chain=srcnat out-interface=ether1_IspRt src-address-list=\
al_LAN_RT_CLOSE to-addresses=10.63.39.2

Вы с 1 интерфейса получаете сразу 2 адреса?

[wolodyawggu]

Потому-что parent proxy не видно?

а выделенное - это что и где? - чёта меня смущают вот эти

/ip proxy
set parent-proxy=0.0.0.0

строчки в приведённом конфиге

он у него вроде выключен. Если бы он был включен была бы строка
/ip proxy
set enabled=yes

[wolodyawggu]

Все так или иначе будет проходит через прокси и с тем же сертификатом, но только на этих адресах её отключат.

я в курсе - у меня это уже работает - вконтакте и википедия открывается... а порнхаб нет (шутка)))

)))) А у меня то что не надо открывается по поводу шутки, а вайбер не фурычит (((

[Mastit]

он у него вроде выключен. Если бы он был включен была бы строка
/ip proxy
set enabled=yes

просто я "тестово" экспортнул конфиг на нескольких своих железяках и таких

/ip proxy
set parent-proxy=0.0.0.0

строк там нет совсем... и непонятно про какой parent proxy вещает вопрошающий? ведь почемуйто у него не работает...

[DuKle]

Коллеги, всем спасибо за помощь!
Проблема была в этой строчке:
add address=10.0.0.0/8 list=LocalNet
А адрес прокси ростелеком 10.0.66.52 ))))
У меня прокся искалась в локальной сетке если я правильно глюк понял.
Поменял правило на
add address=10.8.0.0/8 list=LocalNet
И всё работает!
Что нужно открывается,что не нужно не открывается.
Щас выпрашиваю у РТ чтобы они нам оставили и обычный канал пусть с меньшей скоростью, чтобы мы осилили оплату из внебюджета.
И спокойно буду нужным компам давать нормальный интернет заворачивая в влан с нормальным инетом , а ученические без вариантов заверну в влан подключенный к ЕСПД!!!

P.S. Меня прикольнуло как блокируется не правильный контент на ютубе: Если на неправильные запросы в яндексе или гугле вылазит РТ заглушка что вам такое смотреть нельзя,то после неправильных запросов в ютубе, заглушка не выходит, а появляется ютубовская страничка заглушка что нет подключения к интернету не смогли на ютуб свою заглушку натянуть

Еще раз огромное всем спасибо!
Без ваших ответов я бы не дотумкал где косяк

[wolodyawggu]

Коллеги, всем спасибо за помощь!
Проблема была в этой строчке:
add address=10.0.0.0/8 list=LocalNet
А адрес прокси ростелеком 10.0.66.52 ))))
У меня прокся искалась в локальной сетке если я правильно глюк понял.
Поменял правило на
add address=10.8.0.0/8 list=LocalNet
И всё работает!
Что нужно открывается,что не нужно не открывается.
Щас выпрашиваю у РТ чтобы они нам оставили и обычный канал пусть с меньшей скоростью, чтобы мы осилили оплату из внебюджета.
И спокойно буду нужным компам давать нормальный интернет заворачивая в влан с нормальным инетом , а ученические без вариантов заверну в влан подключенный к ЕСПД!!!

P.S. Меня прикольнуло как блокируется не правильный контент на ютубе: Если на неправильные запросы в яндексе или гугле вылазит РТ заглушка что вам такое смотреть нельзя,то после неправильных запросов в ютубе, заглушка не выходит, а появляется ютубовская страничка заглушка что нет подключения к интернету не смогли на ютуб свою заглушку натянуть

Еще раз огромное всем спасибо!
Без ваших ответов я бы не дотумкал где косяк

А обмен между компами то у Вас есть?

[wolodyawggu]

он у него вроде выключен. Если бы он был включен была бы строка
/ip proxy
set enabled=yes

просто я "тестово" экспортнул конфиг на нескольких своих железяках и таких

/ip proxy
set parent-proxy=0.0.0.0

строк там нет совсем... и непонятно про какой parent proxy вещает вопрошающий? ведь почемуйто у него не работает...

Он ручками вбит, но не включен. Попробуй внести просто в Scr 0.0.0.0 и эта строчка у тебя появиться :)

[Mastit]

вопрос м.б. не совсем по теме топика - а обновление винды на обсуждаемом еспд-интернете тоже "в блоке" или таки прилетает?

[wolodyawggu]

вопрос м.б. не совсем по теме топика - а обновление винды на обсуждаемом еспд-интернете тоже "в блоке" или таки прилетает?

Мне прилетает ))). последнее принудительное от 03.2022 прилетело. А на открытом прилетает все. А вот что надо не работает. У вас Вайбер работает на открытом?

Я думаю нас модераторы не будут ругать если мы все будем обсуждать в одной теме, хотя это на их усмотрение. Может даже присоединяться. 1 голова хорошо, а много лучше.