Russian Users MikroTik | Форум пользователей MikroTik

Заменить проброс порта, отказаться от netmap, сделать как раньше через dst-nat, оно стабильнее работает.

Сделал. Один черт на микротик попадаю.....

Atomic79 писал(а): ↑05 сен 2019, 10:58 Сделал. Один черт на микротик попадаю.....

1) на NAS'е шлюз правильно выставлен/указан
2) никаких ещё остаточных правил нету в файрволе?
3) включите логирование правила проброса - что там?
4) у NAS'а один адрес локальный?

Короче говоря доступ по ftp заработал но только с таким правилом
add action=netmap chain=dstnat disabled=yes to-addresses=192.168.1.16
это конечно ненормально, но хотя бы проверить что доступ в принципе есть, получается NAS на нестандартном порту работает ...или я уже совсем не фига не понимаю.

Vlad-2 писал(а): ↑05 сен 2019, 13:07

Atomic79 писал(а): ↑05 сен 2019, 10:58 Сделал. Один черт на микротик попадаю.....

1) на NAS'е шлюз правильно выставлен/указан
2) никаких ещё остаточных правил нету в файрволе?
3) включите логирование правила проброса - что там?
4) у NAS'а один адрес локальный?

На насе шлюз выставлен 192.168.1.1 и альтернатива-гугловский.
ip адрес приколочен и не меняется
фаер весь проверил вроде мусора не нашел
логирование включу

Разобрался. Заработало. Надо было изменить in-interface с ethernet 1 на pppoe-out1...
add action=dst-nat chain=dstnat dst-port=20 in-interface=pppoe-out1 log=yes protocol=tcp to-addresses=192.168.1.16 to-ports=20
add action=dst-nat chain=dstnat dst-port=21 in-interface=pppoe-out1 log=yes protocol=tcp to-addresses=192.168.1.16 to-ports=21
Капец. Вспотеешь пока разберешься...Всем спасибо.