مشکل عجیب روی روتر میکروتیک

[seighalan]

سلام دوستان

الان چند وقتیه که در شبکه شرکتمون نمیتونیم ymail و بعضی سایت های دیگرو باز کنیم. از روی خود روتر میکروتیک و سیستم ها هم نمیتونیم 4.2.2.4 یا 8.8.8.8 رو پینگ بگیریم و request time out دریافت میکنیم در حالیکه بیشتر صفحات وب رو باز می کنیم.

---

موضوعات مشابه:

• نصب دو کارت وایرلس با فرکانس مختلف روی روتربورد میکروتیک
• راه اندازی dhcp بر روی روتر میکروتیک
• تنظیم روتر و پروکسی سرور داخلی بر روی 2 میکروتیک جدا
• اضافه کردن VLAN بر روی روتر میکروتیک و سوئیچ 2960
• wds و دوتا اینترفیس WLan روی یک میکروتیک

---

[mrkh]

firwalleto میشه بزاری ببینیم چکار کردی ؟

[seighalan]

سلام من تنظیمات NAT فایروال فیلتر و منگل رو اینجا قرار دادم . آی پی پابلیکی که اینجا قرار دادم فرضیه.به نظر شما مشکل از کجاست؟ممنون

0 ;;; nat-src
chain=srcnat action=accept src-address-list=KTI-lan dst-address-list=KTI-lan

1 ;;; nat-dst
chain=dstnat action=accept src-address-list=KTI-lan dst-address-list=KTI-lan

2 chain=srcnat action=accept src-address=192.168.7.182

3 chain=srcnat action=accept dst-address=192.168.3.20

4 chain=srcnat action=accept src-address=192.168.3.20

5 ;;; asterisk
chain=dstnat action=dst-nat to-addresses=192.168.3.20 dst-address=80.40.246.33


12 ;;; NAT
chain=srcnat action=src-nat to-addresses=80.40.246.33 src-address=192.168.1.0/24 dst-address=!192.168.3.20

13 ;;; NAT
chain=srcnat action=src-nat to-addresses=80.40.246.33 src-address=192.168.2.0/24 dst-address=!192.168.3.20

14 ;;; NAT
chain=srcnat action=src-nat to-addresses=80.40.246.33 src-address=192.168.3.0/24 dst-address=!192.168.3.20

15 ;;; NAT
chain=srcnat action=src-nat to-addresses=80.40.246.33 src-address=192.168.4.0/24 dst-address=!192.168.3.20

16 ;;; NAT
chain=srcnat action=src-nat to-addresses=80.40.246.33 src-address=192.168.5.0/24 dst-address=!192.168.3.20


---------------------------------------------
filter
0 chain=input action=drop protocol=tcp dst-address=80.40.246.33 dst-port=8080

1 chain=input action=drop protocol=tcp dst-address=80.40.246.34 dst-port=8080

2 chain=input action=drop protocol=tcp dst-address=80.40.246.35 dst-port=8080
-----------------------
mangle
0 chain=prerouting action=mark-packet new-packet-mark=all passthrough=no src-address-list=!KTI-lan

1 chain=prerouting action=accept src-address-list=KTI-lan dst-address-list=KTI-lan

2 chain=forward action=accept src-address-list=KTI-lan dst-address-list=KTI-lan
--------------------------------
address list
KTI-lan 192.168.0.0/16