Russian Users MikroTik | Форум пользователей MikroTik

enzain писал(а):

Babayka писал(а):Я не большой специалист в этом, поэтому могу путаться в формулировках: тогда тот ip, который вылазит как мой на том же 2ip.ru, это разве не мой внешний адрес ?

Нет, особенно если адрес на ether1 и тот что вы видите разные.

Это адрес провайдера, а вы сидите за натом, так же как и ваши компы относительно сети провайдера.

enzain писал(а):

kursy_po_it_ru писал(а):Вы байку про рака, лебедя и щуку, которые телегу в разные стороны тянут помните? Вы уж определитесь кого Вы слушаете. Потому, что я, когда даю дальнейшие советы исхожу из того, что мои рекомендации выполнены. netmap нужно для других целей. Вам нужно dst-nat.

честно сказать, не вижу причин почему б не использовать нетмап, если оно работает.

В принципе понятно, что у него более широкие возможности, но мапить конкретный порт на конкретный порт - в общем то оно умеет, не объясните вашу позицию?
Везде - где я слышал про дстнат говорится что в общем то, все равно чем пользоваться.

Babayka писал(а):

enzain писал(а):

Babayka писал(а):Я не большой специалист в этом, поэтому могу путаться в формулировках: тогда тот ip, который вылазит как мой на том же 2ip.ru, это разве не мой внешний адрес ?

Нет, особенно если адрес на ether1 и тот что вы видите разные.

Это адрес провайдера, а вы сидите за натом, так же как и ваши компы относительно сети провайдера.

Понял, о чем речь.

Спасибо вам обоим за терпение и уделенное время!)

kursy_po_it_ru писал(а):

enzain писал(а):

kursy_po_it_ru писал(а):Вы байку про рака, лебедя и щуку, которые телегу в разные стороны тянут помните? Вы уж определитесь кого Вы слушаете. Потому, что я, когда даю дальнейшие советы исхожу из того, что мои рекомендации выполнены. netmap нужно для других целей. Вам нужно dst-nat.

честно сказать, не вижу причин почему б не использовать нетмап, если оно работает.

В принципе понятно, что у него более широкие возможности, но мапить конкретный порт на конкретный порт - в общем то оно умеет, не объясните вашу позицию?
Везде - где я слышал про дстнат говорится что в общем то, все равно чем пользоваться.

Это позиция самой компании MikroTik. Как пел Высоцкий: "Жираф большой ему видней".

enzain писал(а):
Так для чего тогда предназначен нетмап? Для мапирования один к одному
По сути если речь про 1 адрес и порт - то работает и то и то одинаково. Или просто про один полный адрес на все порты.

нетмап имеет расширенный функционал мапинга сеть в сеть, адрес к адресу как говорится, но нигде не видел, в том числе и у микротик на сайте где то или в выступлениях их товарищей, что не рекомендуется нетмап для проброса портов, в данном же случае вопрос совершенно не актуален, в общем то ... если бы работало - работало б и так и так.

Но в общем и целом да, кому как больше нравится.... кто-то может применять просто для однообразия... а уж сеть там мапится или порт на одном ип - в общем все равно

Nomad писал(а): ↑09 май 2022, 13:30Делаю проброс порта 2302 для подключения из внешки в локальную сеть до своей машины, где будет запущен сервер. Ip белый
Пакеты прилетают на роутер, но при проверки с 2ip.ru - порт закрыт

/ip firewall nat
add action=dst-nat chain=dstnat comment=dayz dst-port=2256,2302 in-interface=\
ether1 protocol=tcp to-addresses=192.168.88.253 to-ports=2302