بهترين config nat در mikrotik

[webgard3]

الان سوالتو دیدم.

450 ضعیف تر از 433 هم هست.

[M-r-r]

ممنون شاهین جان؛ مشکل با 433 حل شد، اما یه مشکل جالب و جدید دارم؛
من اومدم به دلیل حملات زیادی که روی روتربرد بود، و باعث قفل شدن ابزار میشد، اون رو به شبکه invalid انتقال دادم . به این معنی که روتربرد در حال حاضر اینترنت رو از یه سیستم دیگه بوسیله یک invalid IP دریافت میکنه . یوزر وصل میشه، سرویس میگیره، مشکلی هم نداره، اما یه مشکل هست؛
یوزر های روتربرد به غیر از IP سیستم اکانتینگ، هیچ یک از IP های سیستم های داخل شبکه ام رو نمیتونن پینگ کنن، و حتی از سرویس های موجود روی اونها استفاده کنند . به عبارت دیگه ارتباط به اینترنت هست، اما سیستم های داخل شبکه خودم که آدرس های Valid هم دارند، در دسترس کاربران روتر برد نیستند !؟
مشکل از کجا میتونه باشه ؟

[M-r-r]

یکی از دوستان فرمایش داده بودن که در قسمت interfaces قسمت arp رو روی حالت proxy-arp قرار بدم، اینکار رو انجام دادم اما تفاوتی دیده نشد، مشکل از همین قسمت است ؟
اصلا در کل؛ وظیفه قسمت arp چیست ؟

[M-r-r]

نکته جالب این مسئله اینجاست که خود روتر برد به همه جا دسترسی داره ! با تغییراتی که روی ARP داشتم فقط ارتباط قطع میشه و دیگه هیچ incomming PPPoE Connection ای تایید نمیشه !

[webgard3]

check your filter rules
and your subnet mask

[M-r-r]

؟ کدوم قسمتش رو ؟ چیز بخوصی داره ؟ هیچی رو فیلتر نکردم؛ سابنت ها هم درسته

[M-r-r]

و همچنان مشکل پابرجاست !!!

[shervin303]

چون جواب شما فقط همون یه جملست.

بیشتر مشکلاتی که در روز اینجا بیان میشه اینه که همه میخوان یه شبه حرفه ای بشن.
یکی که در یه مغازه هم میره شاگردی ماه اول فقط باید جارو بکشه. شاید خیلی ها فکر کنند علتش اذیت هست اما به نفع طرفه.

من به شما میگم اول نت کردن یاد بگیرید. میکروتیک هیچی نیست جز یه اینترفیس برای لینوکس. شما باید اول شبکه رو خوب یاد بگیرید سیستم عاملهای مادر رو آشنایی داشته باشید بعدش دیگه پلتفرم هیچ فرقی نداره.
من لینک بهترین آموزش نت توی لینوکس رو هم براتون گذاشتم اما خودتون نمیخواید برید دنبالش.
شما میخواید یه سرویس رو راه بندازید و برید. 100 بار دیگه هم بپرسید نه تنها من بلکه همه متخصصین و خبره های فروم هم همین جواب رو میدن بهتون.

واقعا جواب خوبی دادید، بعضی ها دوست ندارن تور بافتن یاد بگیرن میخواهم بیان ماهی رو آماده بگیرن .من معمولا تو این جور بحثها شرکت نمیکنم چون وقتی انتظارات کسی که پست گذاشته و یه تاپیکی رو برای سوالش باز کرده میخونم خیلی ناراحت میشم .نمیدونم چرا این آدمها فکرمیکنن شبکه مثل یه نرم افزاره که باید چند تا گزینه رو تیک بزنن و نکست کنن و یه شبکه حرفه ای داشته باشن.خیلی خیلی ممنون از جوابی که شما دادید آقای قرقی