Пишу )

ок

а вообще поставь на комп телеграм будет немного проще

/tool user-manager router add subscriber=MikroTik ip-address=127.0.0.1 shared-secret=123456

Некатит

что говорит

?

сгыегььук

custummer

это бывший subscribe

Неподходит пишит пасс

кто пишит хотспот?

Ага

уже лучше

Тут по 0

а втогах?

в логах?

Товарищи, подскажите как сделать подобное, но без NAT-а.

Этож.было вчера

Тик это дхцп, а тарелки шлюз.. пральн?

Эмм... почти.. Сейчас у меня получился Failover, но только с NAT

Ну да, Верно )

Два бриджа.... на каждом из них дхцп.... шлюзом раздаются тарелки

я так и не понял, как подобное без NAT замутить. Не хватет знаний

Нужно чтобы из 5.0 можно было видеть 4.0 и обратно

У меня это с бриджами не получилось

Нужно чтобы из 5.0 можно было видеть 4.0 и обратно

NAT не нужен

В броудкасте прям видел?

В броудкасте прям видел?

бродкаст и с NAT не сделать же

Ну вот я про то и говорю.... только на статике... без.дхцп

В броудкасте прям видел?

Неее...

делай шлюзом для всех микротик, так как через него весь трафик проходит

Без.ната надо

тебе не за чем пускать трафик через микротик на тарелки, затем обратно с тарелок на микротик что бы гулять между сетями )

С тем конфигом который сейчас я скинул - рабочий - пинги между подсетями 4.0 и 5.0 проходят через МТ

клиентам шлюз поправил?

Как только убираю НАТ - даже пинги пропадают

должен быть бридж микротика в их сети

клиентам шлюз поправил?

Да.

ты пингуешь винду?

должен быть бридж микротика в их сети

Это я понял вчера ))

Нет 4.1

в винде дефолтный фаервол запрещает пинги из чужых сетей просто

..4.1 - модем спутниковый

пингуешь с какого IP?

IPv4-адрес. . . . . . . . . . . . : 10.61.5.252(Основной) Маска подсети . . . . . . . . . . : 255.255.255.128 Основной шлюз. . . . . . . . . : 10.61.5.129 DHCP-сервер. . . . . . . . . . . : 10.61.5.129 DNS-серверы. . . . . . . . . . . : 10.61.5.129

вот с этого

Ясно

Я вообще ниче не понял))))))))

на данный момент идут пинги на ...5.1 и ...4.1 и они менее 1мс - т.е. напрямую через МТ.

у Модем спутникового шлюзом является не Микротик, так? тогда у него нет маршрута в чужую сеть. То есть пакет через микротик маршрутизируется к тарелке, тарелка посылает ответ в свой маршрут по умолчинию. Если это не микротик, то ответ ты не получишь.

Тебе нужно либо включать обратно NAT (только для тарелки можешь сделать)

либо добавить маршрут в тарелку на соседнюю сеть через микротик

Понял, спасибо. Опять с муршрутами напутал ((

в первом случае тебе нужно включить маскарадинк, но в фильтре ограничить dst IP - адресами тарелок

компы из соседних сетей смогут маршрутизвироваться, так как их шлюз = микротик

а он сам знает маршруты до сетей

Ну да, логично ))

Какие подводные камни появятся при включении в мой конфиг подсети 10.61.5.64/26 в качестве локальной - так же как и 10.61.5.128/25 ?

Просто у меня сервер 1С имеет IP ...5.66 и его поменять - себе дороже, а если включить эту подсеть в "локальные" то можно обойтись минимум перенастроек.

Товарищи, подскажите как сделать подобное, но без NAT-а.

Раздавайте опцию 121 с тика

У неё пара подводных камней: она шеснадацатеричная и в неё нужно дописывать дефолт роут. Но чтобы раздать на винду маршрут по дхцп – самое то

интересную ситуацию сейчас рассказал товарищ... два микротика... настроены с нуля.. никаких экспортов и тд... микротик работает, всё ок... он достал новый микротик из коробки, назначил ему адрес из своей сети.. втыкает его в сеть и глохнет основной микротик. вообще пропадает из сети, как будто его нет. могут быть у микрота проклики в виде одинаковых маков?

вот логи не посмотрел он... сегодня посмотрит

интересную ситуацию сейчас рассказал товарищ... два микротика... настроены с нуля.. никаких экспортов и тд... микротик работает, всё ок... он достал новый микротик из коробки, назначил ему адрес из своей сети.. втыкает его в сеть и глохнет основной микротик. вообще пропадает из сети, как будто его нет. могут быть у микрота проклики в виде одинаковых маков?

2 одинаковых вряд ли, если речь о железе, даже не от микротика зависит от вендора, производителя чипов. Где-то должна быть ошибка в настройках.

да вот же. сильно интересно на логи глянуть. но пока не может

У меня с двумя одинаковыми работал даже, на разных интерфейсах правда (забыл что указывал)

Несмотря на это работал и даже заходил на него правде не всегда получалось сбрасывал на другой тик с таким же мак

По IP заходил с терминала другого тика

Лень было подниматься и его сбрасывать :)

да вот же. сильно интересно на логи глянуть. но пока не может

Смотреть бэдблоки и версию загрузчика

ок.

Добрый день, господа! Подскажите: есть VPN-сервер и VPN клиент, что почитать чтобы решить следующую задачу: резервный канал и там и там с авто-переключением и статическими айпи. Соотвественно чтобы ВПН-подключение от клиента к серверу шло и на боевой канал и на резервный, в случае отсутвия боевого. Два VPN подключения на клиенте создавать на разные IP-адреса (на 2 канала) я думаю не очень правильное решение

Решай через dns

В амазоне есть сервис route53