Új hozzászólás Aktív témák

  • adika4444

    addikt

    Hali! Lenne egy érdekes kérdésem amire ezidáig nem találtam választ. Adott egy read-only hozzáférésű account egy VPS-en futó RouterOS-hoz, első kérdésem, ez olvasásban limitál-e valamit.

    A második kérdés pedig, hogy erre a vasra van routolva egy /26-os tartomány (ebből tudunk adni címeket a klienseknek). A kliensek változatosan (L2TP, SSTP) módon csatlakoznak, de van egy olyan gondom, hogy egyszerűen nem látom, hogyan van melyik külső IP hozzárendelve a tartományból adott eszközhöz. Az export-ban egyedül egy tűzfal address-list-ben látom az ügyfélnek a címét, de a ppp profiles-nél a local és a remote címe is egy-egy 172 kezdetű belső cím. Néztem a /ip/route részen, ott dinamikus szabályként megjelenik (D flag) adott cím az ügyfélhez routolva, viszont nem látom, hogy a VPS-en futó router hogy csinálja. néztem már és csináltam teljes exportot a /routing-ról, ott nincs. Az egész /26-os blokkal csak a firewall address-list-ben találkozom, ott is egy-egy elemével csak, ami épp ki van osztva.

    Remélem nem lett nagyon kusza. Van valakinek valami ötlete? Vagy a read-only hozzáférésem korlátozza a dolgot és full joggal többet látnék?

Új hozzászólás Aktív témák