Через mikrotik не заходит на некоторые сайты?

Question

[Андрей]

Доброго времени суток. Сложилась такая ситуация, что некоторые сайты к примеру 2ip.ru и некоторые другие не открываются. Т.е браузер вроде заходит на сайт, но просто белое окно, и никаких ошибок, ничего. Всё остальное работает. Ещё если можно подскажите какой нибудь ман на русском. Где те же правила nat были бы расписаны.
За ранее спасибо.

Comments

[Олег Попов]

Смотрите размер MTU для bridge-local...

[Sergey]

А что вы настроили и каким образом выходите в инет?

[Андрей]

Может я что не правильно настроил. Я только знакомлюсь с mikrotik. Читал соседнюю тему. Может то что я в бридж не так объеденил.

[Олег Попов]

Андрей, Раз Вы только знакомитесь с продукцией Mikrotik, то скорее всего настройку производите через граф.интерфейс (winbox). По этому выложите сюда скрин закладки: Interfaces

[Андрей]

[Олег Попов]

Ну здесь вроде бы всё хорошо... Тогда еще скрин: Bridge --> Ports.
А адрес от провайдера Вы получаете по DHCP - или у Вас статика?

[Андрей]

У меня DHCP.
Да кстати, к примеру в 1 игрушке вроде всё норм, а кс го постоянно какие то поддергивание. На провайдера не грешу.

[Андрей]

Кто то может годный ман вообще посоветовать. Вроде с сетью знаком не первый день, решил освоить микротик. И какие то проблемы.

[Олег Попов]

Ну у меня нет никаких замечаний к Вашей конфигурации... А если компьютер напрямую подключить к провайдеру - проблемы останутся???
Что же касается мануала по конфигурации микротиков - то это wiki.mikrotik.com ну или OK! Google...

[Ruslan-Strannik]

как это нет замечаний? а как на счет моста WAN?? :) это неверная конфигурация.
и в нате, фаерволе наверняка каша жуткая.

Answer 1

[akelsey]

2ip.ru и некоторые другие редиректят с 80 порта на 443, сдается мне - опубликован(проброшен) порт 443 без указания интерфейса с которого нужно делать DstNAT.
Отключите все правила DstNAT если есть. И проверьте снова.

Answer 2

[Владимир Г]

Если сделаете как в предыдущем ответе, потеряете проброс портов (а это Skype и разнообразные p2p-клиенты, файлобменники), поэтому лучше пристальнее поизучать интернет на предмет более конкретных правил, разрешающих исходящий запрос на порт 80 (TCP).