IP pubblici e Nat

[iz3spv]

Da quanto leggo nei forum in quasi tutte le lingue del mondo, un po tutti hanno lo stesso problema.
C'è chi scrive di aver risolto con semplici e banali regole ma sono identiche a quelle che ho anche io, quindi secondo me è un BUG di mikrotik a questo punto.

[ppraz]

Secondo me sono quelle...
Ora non mi rendo conto al 100% ma credo che fanno sì che il pacchetto venga manipolato con il risultato che hai tu.
Prova a disabilitarle

[iz3spv]

Secondo me sono quelle...
Ora non mi rendo conto al 100% ma credo che fanno sì che il pacchetto venga manipolato con il risultato che hai tu.
Prova a disabilitarle

Già fatto, per non sapere leggere e scrivere ho resettato la routerboard e creato due regole basiche, una masquerading e una dst-nat, non cambia nulla, eppure con un bel resettone non dovrebbe comportarsi così, eppure.

Credo che metterò un bel tplink da 12 euro che fa il suo sporco lavoro..

[iz3spv]

Ecco quanto fatto
RESET di una RB 1200 che ho qua ferma e creato il PPPoE con IP pubblico statico.

Ora esporto la configurazione del firewall

/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-out1
add action=dst-nat chain=dstnat dst-port=80 in-interface=pppoe-out1 log=yes \
log-prefix=WEB protocol=tcp to-addresses=192.168.9.2 to-ports=80
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
set pptp disabled=yes
set udplite disabled=yes
set dccp disabled=yes
set sctp disabled=yes
[admin@MikroTik] >



20:55:11 firewall,info WEB dstnat: in:pppoe-out1 out:(unknown 0), proto TCP (SYN), 176.206.132.xxx:50858->188.95.xx.xxx:80, len 52
20:55:33 system,info cloud change time Jun/10/2020-20:55:13 => Jun/10/2020-20:55:33



Come si vede, non cambia assolutamente nulla, prima col firmware 6.3 per quanto vecchio e datato e pieno di falle, questo non accadeva.
Altre idee ??

[iz3spv]

Udite Udite..

Reinstallato la versione 6.3 di routeros e tutto ha ripreso a funzionare correttamente.
Non capisco dove sia la storia...

[iz3spv]

DAVVERO...
Nessuno ha idea o sa come fare per sanare questo problema ?
Non è una cosa da poco, così facendo non si tiene traccia del traffico e delle potenziali minacce.