Arsonist95 писал(а): ↑17 янв 2020, 04:23
Проблема с доступом к определенным сайтам. Например к сайту
http://www.ammyy.com/ru/
Так же не работает интернет-версия Гаранта. Так как работать она перестала в день смены роутера, грешу на него
(Общее правило - не знаем, не трогаем)
1)
Код: Выделить всё
/interface ethernet
set [ find default-name=ether1 ] mac-address=C8:3A:35:00:4B:88
Уберите "чужой" МАК. Ростелеком не делает привязок по МАКу. НЕ занимайтесь отсебячиной.
2)
Код: Выделить всё
/interface pppoe-client
add add-default-route=yes disabled=no interface=ether1 [b][size=150]max-mtu=1460[/size][/b] name=\
pppoe-out1 password=password use-peer-dns=yes user=PPPOE-000001
Удалите рррое-out1 подключение и создайте новое, НЕ трогаем МТУ, (я с Камчатки, роутеров 12-15 стоят
микротиков на Ростелекоме), ТРОГАТЬ не надо,всё работает. Поэтому не трогаем, главное галочку
на против "use peer dns" ставим, тем самым придут DNS'ы от Ростелекома (новые), и они у Вас
автоматически будут видны (серым, без права редактирования) в закладке IP - DNS
3)
Код: Выделить всё
/ip address
add address=199.124.150.235/24 interface=ether2 network=199.124.150.0
Я уже устал говорить, адрес роутера ставят (задают) НА бридже, а не на порту.
В этом скорее 85% проблем Ваших.
Перенесите адрес на бридж, и всё будет хорошо.
4)
Данный ДНС сервер, как и 195.129 почти вышли из обслуживания. Их использование
скорее всего уже точно не рекомендуется.
(усложняете себе жизнь, нет чтобы использовать подключение, как положено,просто и автоматом,
делаете всё через очень сложно и тернистые поля).
5)
Код: Выделить всё
/ip firewall mangle
[b][size=150]add action=change-mss chain=forward new-mss=1360 protocol=tcp tcp-flags=syn \
tcp-mss=1453-65535[/size][/b]
УДАЛИТЬ. (повторюсь - не знаем, не трогаем, не меняем логику).
6)
Код: Выделить всё
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WAN
add action=dst-nat chain=dstnat dst-port=80 protocol=tcp to-addresses=\
199.124.150.234
Во-первых, маскарайдинг лучше сделать ниже пробросов, согласно таблице прохождения
пакетов внутри роутера, dst обрабатывается быстрее, чем маскарайдин
Во-вторых, временно уберите интерфейс WAN, просто оставьте вот так:
Arsonist95 писал(а): ↑17 янв 2020, 04:23
Перед постом прочитал несколько статей, где советовали:
Плохо и мало читали.
Я с Вами в одном часовом поясе и в одном городе.
Напишите в ЛС, помогу, покажу. НО не надо городить огород.
P.S.
Для MaxoDroid:
Я тоже ether1 выделяю лист WAN, ибо там бегает всякое, я боюсь,
поэтому порт1 привязать к внешнем правилам логично.
Единственно что, я делаю так:
порт привязываю к ls1-WANs-ALL (где могут быть другие порты, другие DMZ порты)
и делаю второй WAN список, ls1-WAN1 где привязан только один рррое интерфейс (ибо
он точно имеет адрес). И уже его использую в файрволле.
Видимо где-то прозевал
Попав на этот форум, понял как тесен мир
