Как пробросить порты, чтобы сохранить оригинальный ip клиента?

По сути на машине 2 у тебя два wan интерфейса и чтобы ответ шел с интерфейса на который пришел запрос их надо разнести в разные таблицы.

https://habr.com/ru/articles/108690/

Как пробросить порты, чтобы сохранить оригинальный ip клиента?

На машине1 выключить маскарад
#oif "ztcfwzuixs" counter masquerade

На машине два создать отдельную таблицу маршрутизации для интерфейса zt и в этой таблице в качестве gw указать zt. ip первой машины.

Как пробросить гостевую сеть к компу в ДАТАцентре?

Materique, Между этими адресами в ДС что стоит (178.163.25.5 - 192.168.0.51)? На это устройство является GW для 192.168.0.51, если нет то у тебя должен быть обратный маршрут на 192.168.0.51 в сторону 10.222.231.0/24, если не можеш его прописать, то нужен NAT.

Почему не открывается страница на порту 443?

gromlin,

Сющай, есть только микротик 1.

Вот это поворот, а я всю дорого думал что их два)

Сервер wireguard стоит отдельно и в процессе не участвует.

Еще как участвует!! Через него проходит трафик между микротиком и ПК.

ip/firewall/nat add action=dst-nat chain=dstnat disabled=no dst-port=443 protocol=tcp in-interface=wireguard-inet src-address=192.168.85.1 to-addresses=192.168.85.120 to-ports=443.

Попробуй перенести WEB интерфейс самого микротика на другой порт, например на 8443.
При таком маскараде, в качестве src-address надо указывать IP который находится в одной локальной сети с сервером. В твоем случае это наверне адрес 192.168.85.1.

Почему не открывается страница на порту 443?

gromlin, Без обит, но кажется русский не твой родной язык.

Есть микротик1, к нему подключен ПК (клиент) через VPN wireguard. Есть микротик2 и сервер. Нужно что бы ПК обращался на IP WG сервера (микротик1), но при этом попадал на сервер который находится за микротик2.

Вопрос, как связаны между собой микротик1 и микротик2 ?

Почему не открывается страница на порту 443?

gromlin,

Мне нужно получить доступ к серверу извне. Сервер выступает хостом и на данном хосте развёрнут сайт, на который можно получить доступ только лишь из локальной сети или через подключение к беспроводной сети микротика. Я же хотел получить доступ извне через wireguard.

Этот кусок я как раз понял)

Есть удаленный ПК с wireguard адресом 176.16.16.2 и у микротика, с подключенным сервером, wireguard адрес 176.16.16.25

У меня вопрос по этому куску. Есть два микротика, VPN, но что за чем и у кого какой адрес не понятно.

Почему не срабатывает route?

Потому что интерфейс пропадает, винде это не нравиться)
Лучше сделать батник, который будет запускать VPN и прописывать маршрут каждый раз.

Переезд с iptables на nftables?

Мне больше по душе надстройка FERM, кажется что nftable позаимствовал идеологию у них)

Ubiquiti Unifi Security Gateway как настроить WAN2 в режим моста (bridge)?

https://community.ui.com/questions/Is-bridge-mode-...

Говорят что через UI это не сделать, другие советуют использовать управлемый свич перед USG.

Почему не открывается страница на порту 443?

Есть удаленный ПК с wireguard адресом 176.16.16.2 и у микротика, с подключенным сервером, wireguard адрес 176.16.16.25

Перечитал несколько раз и все равно не понял) Можно по другому описать? или в идеале нарисовать схему)

Можно ли настроить wireguard для маршрутизации по определенным доменным именам?

Это ломает логику работы VPN, маршрутизация происходит на основании IP, соответственно в любом случае все IP должны быть добавлены в маршруты или должен быть дефол, но в таком случе весь трафик уйдет в VPN.

Возможно для твоей задачи подойдет другое решение, описаши какую именно проблему тебе надо решить.

Как настроить мультиконтейнерное решение в Docker + Nginx (nodeproxy)?

Майк, https://httptoolkit.com/blog/configuring-nodejs-dns/

Может это будет полезно.

Как настроить мультиконтейнерное решение в Docker + Nginx (nodeproxy)?

Майк, https://stackoverflow.com/questions/59937944/how-d...

Вроде похожая проблема, ему в коментах советую использовать

Do you need to dns.setResolvers()? (The Node docs suggest that, without it, Resolver "uses the default server settings".) Does dns.lookup() work instead (with slightly different semantics)?

Я в ноде 0.

Как настроить мультиконтейнерное решение в Docker + Nginx (nodeproxy)?

Майк,

а gateway почему-то не видит authservice и другие.

Что ты вкладываеш в эти слова? Как GW обращается к другим контейнерам? Полагаю это какой-то код где указан путь к тому же authservice?, но вопрос как раз в том как он указан. Если это DNS имя, то программа должа перевернуть его в IP, а в какой момент она это делает при каждом запросе или при запуске, а существует уже это имя или нет когда программа пытается его перевернуть?

Можно попробовать переписать на статику, создать сеть и четко определить IP для каждого контейнера и уже обращатся по IP.
Вот как пример, на ipv6 не обращай внимания, это просто пример
https://github.com/capitalfuse/docker-flexisip/blo...

Как настроить мультиконтейнерное решение в Docker + Nginx (nodeproxy)?

Майк, Ports нужно прописывать только для контейнеров к которым ты доступаешся из вне. Докер по умолчанию создаст сеть для композа, где контейнеры будут доступны по их названию.

Судя по конфигу, только nginx нужен ports.
expose тоже нет необходимости

Не могу зайти в панель управления FreePBX. Can't connect to local MySQL server through socket. Куда копать?

bladeh3ro,

Can’t open and lock privilege tables: File ’./mysql/host.MyD’

Пробовал гуглить?

Не могу зайти в панель управления FreePBX. Can't connect to local MySQL server through socket. Куда копать?

bladeh3ro, Да, опубликован ли сервер. Самой ошибки в приведенных тобой логах не видно. Посмотри логе mysql, где-то тут /var/log/mysql/mysql.log /var/log/mysql/error.log.

Не могу зайти в панель управления FreePBX. Can't connect to local MySQL server through socket. Куда копать?

Missing privilege separation directory

Он у тебя жопой в мир не торчит? Может взломали.

Место на диске есть?
df -h

Как понять петля или нет?

Шамиль, Написано же info, это не ошибка а информационное сообщение, простое логирование событий.
А вот warning, это уже стоит обратить внимание. Conflict может свидетельствовать что в сети возможно есть еще один DHCP сервер
- или устройства с одинаковыми MAC адресами (что мало вероятно, но встречается)
- или какой-то злодей, который занимается arp spoofing и пытает перехватить трафик
- или кто-то статикой себе позабивал адреса, зайди в IP arp, отсортируй по MAC и смотри где будет одинаковый MAC c разным IP. Вот с этим компом и разбирайся.

Как починить ошибку в zabbix при отправке сообщения в телеграмм?

Настроил все по инструкции,

По какой инструкции? По моему мнению, вот это правильный вариант.
https://www.zabbix.com/integrations/telegram