MK Syslog port forward

kdavid

zdar kluci,
řeším zajímavý problém s port forwardingem syslogu na mikrotiku, za kterým je natován syslog-ng. Po přidání dst-nat pravidla ve firewall/nat se nic neděje (žádné countre). Pokud dám pravidlo se stejným dst port a ip do firewall/filtr tak countre nabíhají. Nějaký nápad, co se může dít?

iTomB

kdavid podivej se do contract tabulky, muze se ti pred timhle pravidle provest jiny NAT. Pripadne to pravidlo zkus jako prvni. Vic me nenapada, bez moznosti nakresu, kodu ci prohlidnuti.

kdavid

iTomB Previdlo je v tabulce jako provni. Conntrac table je ok, vidim tam jednu sessionu ktera je ok. Jedina vec je ta ze zdrojovej int je jako nativni vlana.

kdavid

kdavid OK nové info. Deje se to jen pokud je public IP mikrotiku jako nativna vlana a na stejnem interfacu jsou dalsi vlany. Pokud nejsou zadne dalsi vlany pod interface tak to slape. Jak pridam nejake vlany pod interface tak to prestane slapat.