http://mikrotik.moscow Новое в теме Использую UPnP на двух интерфейсах WAN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 06 Aug 2026 03:55:21 -0400 Использую UPnP на двух интерфейсах WAN. RouterOS в форуме RouterOS.
Я не воспринимаю свой MT box как файрвол. Скорее как роутер, использующий NAT, потому что так приходится делать из-за отсутствия публичного IP. Главный приоритет – обеспечить необходимый уровень обслуживания для беспроводного пользователя. Вопросы безопасности меня особо не волнуют, за свои ПК отвечают сами пользователи. Я не считаю, что UPnP представляет угрозу безопасности в моем использовании MT. Я стремлюсь к тому, чтобы роутер обеспечивал пользователям максимально открытый доступ в интернет. Роутер настроен так, чтобы выдерживать плохой трафик и управлять им, чтобы защитить QOS как WLAN, так и WAN. И еще он должен быть максимально прост в администрировании. Я понимаю, что MT используется в разных целях, и у каждого свои причины для настройки. Мне нужно, чтобы пользователи чувствовали, будто у них DSL-соединение, но при этом использовались более ограниченные ресурсы. Если пользователь не может получить высокий ID в edonkey, он считает это ошибкой, и я тоже, если честно.
02.09.2005 17:01:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244865 http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244865 Fri, 02 Sep 2005 17:01:00 -0400 RouterOS Использую UPnP на двух интерфейсах WAN. RouterOS в форуме RouterOS.
Я никогда особо не углублялся в UPnP, потому что кажется, что это риск для безопасности. Но вот скажи мне вот что: если eDonkey умеет открывать твою файрвол, чтобы принимать входящие подключения, что помешает кому-нибудь написать червя, который просто открывает твою файрвол, как это делает eDonkey? Сэм
02.09.2005 15:18:00, changeip.]]> http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244864 http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244864 Fri, 02 Sep 2005 15:18:00 -0400 RouterOS Использую UPnP на двух интерфейсах WAN. RouterOS в форуме RouterOS.
Конечно, я мог бы это сделать, но настраивать индивидуальные переадресации портов для кучи клиентов только ради того, чтобы они могли пользоваться eDonkey — это просто геморрой. Мне нравится, как работает UPnP, потому что в этом нет ничего, что нужно администрировать, и у меня ещё не было проблем, кроме этой одной. Ну и правда, публичный IP заменить нельзя, но мне просто катастрофически не хватает чего-то.
02.09.2005 10:31:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244863 http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244863 Fri, 02 Sep 2005 10:31:00 -0400 RouterOS Использую UPnP на двух интерфейсах WAN. RouterOS в форуме RouterOS.
Если тебе нужны переадресации, просто добавляй их в цепочки dst-nat. Upnp в любом случае отстой. Зачем тебе что-то, что будет автоматически настраивать твой файрвол? Разве это не то, зачем тебе нужен файрвол? Просто выкладываю это, потому что не верю, что upnp - это что-то хорошее. Было бы неплохо, если бы кто-нибудь мог меня переубедить : ) Сэм
01.09.2005 18:37:00, changeip.]]> http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244862 http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244862 Thu, 01 Sep 2005 18:37:00 -0400 RouterOS Использую UPnP на двух интерфейсах WAN. RouterOS в форуме RouterOS.
Спасибо за информацию. Жаль, что нет способа указать, какие порты обслуживаются конкретным интерфейсом, потому что я бы хотел, чтобы некоторые порты перенаправлялись с обоих интерфейсов, если это возможно. Ну что ж.
01.09.2005 11:01:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244861 http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244861 Thu, 01 Sep 2005 11:01:00 -0400 RouterOS Использую UPnP на двух интерфейсах WAN. RouterOS в форуме RouterOS.
UPnP работает корректно только если у вас один внешний интерфейс. В вашем случае вам нужно выбрать, какой интерфейс использовать в качестве внешнего.
01.09.2005 09:44:00, uldis.]]> http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244860 http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244860 Thu, 01 Sep 2005 09:44:00 -0400 RouterOS Использую UPnP на двух интерфейсах WAN. RouterOS в форуме RouterOS.
Я использую UPnP и политический роутинг через два WAN-подключения на своем роутере MT. UPnP работает нормально, но я использую политический роутинг для p2p-портовых диапазонов через второе WAN-подключение, и UPnP, похоже, не может правильно установить переадресацию нужного публичного адреса. Он всегда использует публичный IP неправильного WAN. Есть ли способ заставить UPnP выбрать, какой IP WAN использовать для переадресации портов на определенных портах?
01.09.2005 09:21:00, spire2z.]]> http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244859 http://mikrotik.moscow/forum/forum57/63610-ispolzuyu-upnp-na-dvukh-interfeysakh-wan./message244859 Thu, 01 Sep 2005 09:21:00 -0400 RouterOS