1 месяц назад
Перехват трафика на MikroTik
На MikroTik можно перехватить и направить куда угодно любой исходящий не зашифрованный трафик. Основное использование этого метода — это перенаправление DNS и NTP на нужные адреса, чтобы не ходить перенастраивать каждое устройство в сети. Так же можно перенаправлять WEB трафик tcp:80;443;8080, если у вас есть свой прокси сервер и в сети развернут CA сертификат на всех хостах. 1. Перехват и перенаправление на примерах 1.1. DNS 1.1.1. Перенаправление на себя 1.1.2. На а другой адрес 2. NTP 2.1. Перенаправление на себя 2.2. На другой адрес /ip firewall nat add action=redirect...
3839 читали · 1 год назад
Правильный NAT MikroTik
Чтобы дать выход в Интернет устройствам, нужно настроить NAT. Такую настройку большинство делает не правильно, что не сказывается на работе домашней сети, но создает проблемы с MultiWAN и множеством сетей. 2WAN или MultiWAN с резервом Определим какой IP адрес дает провайдер на порт. Адрес может быть как белым, так и серым. Если постоянно один и тот же, то нужно использовать src-nat Если каждый раз IP адрес меняется, либо может поменяться — используем masquerade Какую сеть будем выпускать в Интернет? В дефолтной конфигурации не указывается, но это сильно не влияет...