+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

NAT logging

NAT logging, RouterOS

igyime Guest	#1 0 08.02.2006 10:12:00 Привет! Нужно логировать всю активность NAT (ip к ip, порты и т.д.). Как это лучше настроить, потому что я уже перепробовал все настройки логирования, но ничего подходящего не нашёл. Спасибо.

sergejs

Guest

10.02.2006 08:17:00

Чтобы логировать весь трафик, к которому применяются правила NAT, необходимо разместить следующее правило в начале списка правил NAT: / ip firewall nat add chain=srcnat action=log log-prefix=“SRC-NAT” disabled=no add chain=dstnat action=log log-prefix=“DST-NAT” disabled=no

cmit Guest	#3 0 10.02.2006 08:23:00 Но будь готов к тому, что так ты получишь кучу данных – тебе правда нужно всё это записывать? С уважением, Christian Meis.

igyime Guest	#4 0 13.02.2006 22:35:00 Большое спасибо. Я обязан это зафиксировать по закону!

cmit Guest	#5 0 14.02.2006 07:46:00 Где вы находитесь (просто из любопытства)? С уважением, Christian Meis

onowojemma

Guest

14.02.2006 20:44:00

Привет, извините за мой английский. Мне нужна помощь с NAT. У меня есть сервер с адресом 10.0.0.2/24, и мне нужно получить к нему доступ извне по IP-адресу 63.109.247.27. Я использую это правило ниже, но не смог использовать его даже для просмотра сети и доступа к интернету. На Mikrotik нет файрвола. Если я использую src-nat `ip firewall nat add chain=srcnat out-interface=Cyber_Net action=masquerade`, то просмотр работает, но когда я его удаляю и использую это `/ip firewall nat add chain=dstnat dst-address=63.109.247.27 action=dst-nat to-addresses=10.0.0.2 /ip firewall nat add chain=srcnat src-address=10.0.0.2 action=src-nat to-addresses=63.109.247.27`, то ничего не работает. Может, кто-нибудь, пожалуйста, подскажет, как решить проблему?

onowojemma

Guest

14.02.2006 20:45:00

Здравствуйте, сэр! Пожалуйста, нужна ваша помощь с NAT. У меня есть сервер с адресом 10.0.0.2/24, и мне нужно получить доступ к нему извне по адресу 63.109.247.27. Я использую следующее правило, но не могу даже зайти в интернет и не могу получить доступ извне. На Mikrotik нет файрвола. Если я использую src-nat `ip firewall nat add chain=srcnat out-interface=Cyber_Net action=masquerade`, то интернет работает, но когда я убираю его и использую `/ip firewall nat add chain=dstnat dst-address=63.109.247.27 action=dst-nat to-addresses=10.0.0.2 /ip firewall nat add chain=srcnat src-address=10.0.0.2 action=src-nat to-addresses=63.109.247.27`, это не работает. Не мог бы кто-нибудь помочь, пожалуйста?

igyime Guest	#8 0 14.02.2006 21:09:00 Мы — провайдер.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры