Как правильно прописать маршрут на Mikrotik?

TheBigBear, Я умею читать, но не привык использовать решения которые не маштабируются. Используя такой подход, ты добавляешь себе работы в будущем. Как ты добавишь еще один RDP сервер в своем подходе, прокинешь еще один порт 3390 ? А потом еще один? А если потребуется SMB шару прокинуть? И каждый раз когда нужно предоставить доступ к новому ресурсу надо прокидывать еще один порт на firewall? Или вообще начнешь использовать HarpinNAT? А теперь прочиатй еще раз мой прерыдущий пост, я не говорил, что этот вариант не имеет права на жизнь, а лишь описал минусы такого подхода, по факту дополнил твой ответ.

Как увеличить время выполнения exim4?

Google говорит, что это уже на стороне Dovecot. Пробовал грепнуть конфигурацию на наличие этого таймаута?

sudo grep -R 30000 /etc/

Как правильно прописать маршрут на Mikrotik?

И на Микротике прописать dstNAT с 10.10.10.1:3389 на 192.168.1.7:3389

Интересный вариант, но в случае когда серверов больше чем один, уже придется играться с портами, так же неудобно при необходимости предоставлять доступ к другим внутренним ресурсам, возможно какому-то сайту внутри организации.

Я бы еще предложил в этой схеме использовать DNS запись вместо IP. Соответственно внутри локалки отдавать по DNS IP 192.168.1.7, а VPN клиентам 10.10.10.1. В таком случае на стороне клиента не надо делать никаких настроек.

Использование сети 192.168.1.0/24 крайне неразумно.

Поддерживаю. Хорошей практикой для внутренней сети использовать диапазон 10.0.0.0/8. При использовании того же VPN L2TP на клиенте автоматически добавляется маршрут 10.0.0.0/8, что избавляет от необходимости прописывать маршрут.

Как правильно прописать маршрут на Mikrotik?

Какой VPN используется?

Почему Windows перестает резолвить внутренние DNS?

Максим Слепенков, В windows 10 они сделали интересную оптимизацию для ускорения интернета. Если включить эту политику, то оптимизация будет выключена и windows будет поочереди опрашивать DNS в порядке который указан на сетевом интерфейсе.


Так же в рамках NRPT можно гибко определить DNS для опеределенной зоны

https://learn.microsoft.com/en-us/previous-version...

Но все это тонкие настройки который в зачастую не требуются.

Почему Windows перестает резолвить внутренние DNS?

Максим Слепенков,

винда с ДНС работает так, что отправляет запрос на любой на свое усмотрение, а не по порядку в списке

Это не совсем так, в group policy можно определить как windows будет работать с DNS. Можно поочереди перебирать DNS, можно одновременно на все DNS отправлять запрос и использовать первый пришедший ответ.

Почему Windows перестает резолвить внутренние DNS?

Сергей, После "кладу 1.41" надо выполнить команду nslookup fs.corp.local 192.168.1.42. Надо убедиться, что у тебя синхронизированы зоны, а не просто форвард запросов с 1.42 на 1.41

Yealink - телефоны: почему при звонке не отображается вызываемый абонент, а собственный номер?

https://support.yealink.com/en/portal/home

Нужен аналог Cloud Hosted Router?

CityCat4, Живее всех живых, готовый образ доступен по подписке, но можно легко собрать самому, инструкции есть. У самого больше 2х лет работает как firewall и BGP роутер, жует все маршруты и не кашляет.

https://brezular.com/2019/07/01/creating-vyos-iso-...

ShrewSoft VPN client - почему не все компьютеры в сети пингуются?

Если все 100 ПК в одной подсети и только 10 из них доступны, то скорее всего проблема в firewall на самих ПК.

Нужен аналог Cloud Hosted Router?

vyos

Как перенастроить DHCP-client на Ubuntu server 20.04 выдавать вместо 32-символьного ID MAC-адрес?

SterhXXX, Попробуй тут
/etc/systemd/networkd.conf

[DHCP]
ClientIdentifier=mac

Как перенастроить DHCP-client на Ubuntu server 20.04 выдавать вместо 32-символьного ID MAC-адрес?

https://superuser.com/questions/1553094/force-to-u...

OpenVPN на базе TING, где ошибка для доменных пользователей?

CN=OVPN Server по хорошему тут должен быть прописал IP или доменное имя сервера OpenVPN, в зависимости от того что указано в кофиге клиента. Либо можно понизить уровень проверки сертификата.

Как настроить SSL в tomcat?

CloudFlare сам генерит сертификаты, на tomcat можно проксировать без сертификата (на 80 порт), можно использовать самоподписанный сертификат, можно экспортировать сертификат из CloudFlare.

Почему такое странное поведение статической маршрутизации в linux?

Bermut, Есть некоторые особенности работы trace, поэтому не всегда подставляется IP в обратный пакет который мы хотим увидеть. Но по факту у тебя два устройства (android и linux) в одной сети. Получается что, от linux к android пакет идет через роутер, а обратно уже напрямую минуя роутера и это логично, т.к. согласно таблице маршрутизации android он находиться в одной сети с linux и может слать ему пакеты напрямую.

Почему такое странное поведение статической маршрутизации в linux?

Bermut, Сделай на телефоне другую маску 10.0.0.2/31 и помести Linux ПК на IP 10.0.0.4

Почему такое странное поведение статической маршрутизации в linux?

Bermut, покажи вывод с консоли телефона
ip ro
ip ru

Отключение IP камер от регистратора, как победить?

Сергей Кирьянов,

а вообще wifi сколько по хорошему может прокидывать камер

Это очень размытый вопрос, т.к. пропускная способность зависит от кучи факторов. Загруженности роутера, занятости ефира, радиомодулей, скорости подключения wifi клиентов, удаленности клиента от роутера и т.д. Ты банально не знаешь, сколько данные камеры требуют полосы для передачи потока. Это никогда не будет нормально работать не дешевых роутерах, всегда будут потери.

Не работает интернет после установки Linux. Что делать?

mayton2019,

Такая беда всех линуксов. Чтоб просто сделать "Интернет" надо быть немножко сисадмином.

Ты наверное забыл про момент когда появились ультрабуки без ethernet с NVME и поставить на такой win 10 тот еще танец с бубном, то драйвер на wifi не подтянеться, то диск при установке не видит, то вообще комбо еще и USB порты после утстановки не работают. Сидишь и собираешь собственный дистрибутив win 10 с уже интегрированными дровами, потому что кто-то купил 20шт таких подарков для ТОП руководства.