Неактивные Service port

[podarok66]

Есть Mikrotik, выполняет подключение к интернету. На нем все отлично. И есть подключенный к этому роутеру второй Mikrotik, все порты которого просто собраны в бридж, бриджу задан адрес локальной сети. Больше никаких настроек на нем нет. Стоит в дальней комнате, обеспечивает интернетом второй телевизор и неттоп. Вроде бы свои функции выполняет нормально. Обратил внимание, что на этом роутере-удлинителе есть такая картинка:

Вопрос такой, что нужно сделать, чтобы сервисные порты стали активны?

[vqd]

Хм. Spout.rif ))))

[podarok66]

Да пожалуйста. Я бы и не трепыхался, но лениво мне обновляться, скидывая пакеты на Тик по FTP. А в таком состоянии обновление по сети не работает. Хотя на основном Тике ему все открыто.

[vqd]

Про обновления я вот сейчас не понял???? Нафига ФТП. Разработчики сделали режим "овоща" для желающих обновить ОС. Открываеш в винбоксе files туда тупо мышкой перетаскиваешь пакет обновления, он копируется ну и ребут.

[podarok66]

Это тот же FTP, только с мышкой.

Код: Выделить всё

system package update check-for-updates

Вот это способ лучше

[vqd]

Я обычно фетч юзаю на стороне удалённых заказчиков )))
Ладно, завтра свежим взглядом гляну конфиг, может увижу чего ))))

[podarok66]

Спасибочки, я не тороплюсь. Почти никогда

[vqd]

Ну и правильно )))

[vqd]

Сейчас все лишнее из СХТ удалял и обратил внимание что тоже сервисы отключены ))) Открыл лог и увидел что последним удалял правила из НАТ, добавил маскарадинг и сервисы появились.

[podarok66]

Так, замаскировал адрес самого второго роутера и сервиз-порты стали активными. Пойду, потестирую сеть за вторым роутером. Только мелкого отгоню от телека. Если справлюсь, конечно

Код: Выделить всё

ip firewall nat chain=scrnat scr-addresses=второй_роутер action=masquerade