енот
попробую, я слабо помню чем тоннели отличаются, давно не занимался
енот
спасибо
Moneron 🇷🇺
С разнесённым L2, да
Zhyhanov
Ну если дуал ван просто будет переключать провайдеров
Moneron 🇷🇺
Вязать два еоип-а в бондинг
Zhyhanov
То скрипт что бы connection list чистил
Zhyhanov
А то я долго мучался и не мог решить проблему, ну может человек больше шарит и сразу об этом подумает
енот
То скрипт что бы connection list чистил
:foreach i in=[/ip firewall connection find dst-address~":5060"] do={ /ip firewall connection remove $i } такой?
Zhyhanov
ага
енот
не совсем понял зачем он мне, если у меня будет L2
Zhyhanov
сорри, возможно не до понял
енот
я буду натить другим микротиком, который будет в другом месте, с этого люди будут туда ходить через eoip
енот
я счел что это будет наименее геморройный метод в моём случае
Moneron 🇷🇺
еоип через наты только не работает, помним?
енот
еоип через наты только не работает, помним?
не понял, будет белый ип - белый ип, нат конечно будет для технических нужд на первом микротике, но клиенты сразу пойдут в eoip
Artur
Коллеги доброе утро, такой вопрос:
Есть DHCP сервер на микротике с сетью /20, в networks адреса выдаются из этой сети, но с маской /32.
Сделано для того, чтобы виндовые машины не могли общаться между собой по IP так как их много в одном домене. В фаэрволе по одной из мануалок настроено между src-address-list и тем же dst-address-list drop forward.
Но есть несколько машин, которым желательно выдать маску /24
Вопрос: можно ли заставить DHCP выдавать некоторым машинам к примеру по MAC, адреса с маской /24 при условии, что в networks указано выдать /32?
Не спрашивайте зачем так настроено, просто так нужно :)
Alexandr
Коллеги доброе утро, такой вопрос:
Есть DHCP сервер на микротике с сетью /20, в networks адреса выдаются из этой сети, но с маской /32.
Сделано для того, чтобы виндовые машины не могли общаться между собой по IP так как их много в одном домене. В фаэрволе по одной из мануалок настроено между src-address-list и тем же dst-address-list drop forward.
Но есть несколько машин, которым желательно выдать маску /24
Вопрос: можно ли заставить DHCP выдавать некоторым машинам к примеру по MAC, адреса с маской /24 при условии, что в networks указано выдать /32?
Не спрашивайте зачем так настроено, просто так нужно :)
а нельзя зафиксировать в DHCP постоянные адреса для этих компьютеров, с маской /24?
Artur
зафиксированы
Kirill
Коллеги доброе утро, такой вопрос:
Есть DHCP сервер на микротике с сетью /20, в networks адреса выдаются из этой сети, но с маской /32.
Сделано для того, чтобы виндовые машины не могли общаться между собой по IP так как их много в одном домене. В фаэрволе по одной из мануалок настроено между src-address-list и тем же dst-address-list drop forward.
Но есть несколько машин, которым желательно выдать маску /24
Вопрос: можно ли заставить DHCP выдавать некоторым машинам к примеру по MAC, адреса с маской /24 при условии, что в networks указано выдать /32?
Не спрашивайте зачем так настроено, просто так нужно :)
Непробывал но попробуйте, для определённого ип выдать опцию 1 с необходимой длинной маски
Artur
неа
Kirill
Artur
Artur
@vasilevkirill так же в ковычках 24 указать?
Artur
Я к то му что так же 24 не какой нибудь hex? :)
Kirill
Я к то му что так же 24 не какой нибудь hex? :)
по спецификации там 8 бит. что логично. как записать в виде hex сейчас посмотрю
Kirill
соврал
Artur
:)
Kirill
Artur
Да я в мануалке тоже такой ответ нашел )
Artur
Спасибо, потестирую чуть позже :)
Kirill
Artur
blyumazeiko
никто не вкурсе что случилось с Mikrotik SXT LTE? чето везде пропали с прилавков и у поставщиков нет и не ожидается
Maxim
Как вы думаете с чего такая нагрузка могла появитья?
Maxim
blyumazeiko
извиняюсь за оффтоп, но график как у биткоина прям)
енот
Oleg
Сергей
Всем привет.
Подскажите.
Я короче закосячил с настройкой доступа к микроту.
У меня получились одинаковые порты на сервис webfig и winbox
Соответственно они отвалились оба.
Порты одинаковые прописал.
Остальные сервисы отключены.
Что теперь только сброс настроек?
Сергей
есть еще микротики которые к нему подключены
Andrey
Ssh?
Andrey
А
Сергей
тоже отключен (
vsevolod
включены были только веб и винбокс? ))
vsevolod
может хоть мак - телнет? ))
Сергей
да
Сергей
все было серым кроме этих 2х сервисов
Innokentiy
мак-телнет в другом месте настраивается
Innokentiy
tools - mac server
Innokentiy
Сергей
там не трогал
Innokentiy
ну попробуйте по маку тогда его пощупать
Сергей
через винбокс?
Innokentiy
да, например
Сергей
винбокс его определяет кстати в сети
Сергей
получилось. спасибо огромное всем кто откликнулся
Сергей
хм...сам микрот изменил адрес порта на втором сервисе на +1 больше
Сергей
а как тогда подключаться винбоксом к не стандартному порту?
я писал адрес 192.168.88.1:номерпорта
Сергей
не прокатывало
den
странно у меня именно так и робит IP:Port
Сергей
хм... заработало. короче видимо руки криво пишут
так что пардоньте
Сергей
а винбокс через прокси не умеет работать?
Moneron 🇷🇺
Сегодня Микротик опубликовал несколько новых продуктов на сайте. Один из них – это LHG2. https://mikrotik.com/product/lhg_2
Good job!
Oleg
👍🏻
Владимир
Теперь можно жечь лес ещё жарче
Kirilka
Пирожок-пирожок, я тебя съем!
Алексей
Не ешь его он тебе фаерволл настроит!
Kirilka
Пирожок жаренный на настоящем огне файрвола
Kirilka
http://button.dekel.ru/
Не винбокс
Innokentiy
галочку Do no backup забыл