понял, там просто написано "to affresses" я подумал что это заменяет адрес назначения

кажется мне снова необходимо пройти MTCNA, после праздников...

+1

netmap - creates a static 1:1 mapping of one set of IP addresses to another one. Often used to distribute public IP addresses to hosts on private networks

как сделать там маску?

10.1.1.* не катит

10.1.1.0/24

10.1.1.0/24

)))

логично!!!

программист что ли ?))

10.1.1.* не катит

Это вам не регэкспы

под конец рабочего дня все становятся программистами

но да, я программист

@bonifazi, https://t.me/mikrotikclub/34592

Так, поправил MTU на обоих сторонах по 1388 поставил, но всеравно, скорость скачивания 20 мегабит, а загрузки ~6

канал точно 20/20 и с другой стороны 60/60

напомню...

Ребятки, подскажите, есть у меня два белых ip, на них настроен EoIP с ipsec, канал с одной стороны 20, с другой 60 мегабит, кога на своем тестовом компе ставлю шлюзом по умолчанию ip коммутатора на той стороне (где 60 мегабит канал), и проверяю speedtest.net скорость. то скачивание выходит 20 мегабит, что ожидаемо в связи с ограничением моего канала, а вот загрузка максимум 6 мегабит, чаще 3-4 мегабита

сейчас попробую

Так, поправил MTU на обоих сторонах по 1388 поставил, но всеравно, скорость скачивания 20 мегабит, а загрузки ~6

Clamp tcp mss стоит?

я чет, даже не знаю о чем речь. =(

галочка в настройках еоип

стоит

Господа! Ай нид хелп. Есть один провайдер и две поднятые PPoE-сессии с разными айпишниками, а также есть почтарь. Требуется: пускать весь входящий трафик на почтарь через первый ip, а исходящий (всю отправляемую почту) через второй. Верно ли будет метить манглом в цепочке forward и пускать по маршруту с меткой?

Вот все настройки eoip

Тут важная ремарка. Пока все работает на одном айпишнике. Вся эта затея для того, чтобы исходящий трафик убрать на второй.

mark routing не делается в forward.

Точно же, запамятовал. Получается prerouting с указанием out interface и src address?

Тут важная ремарка. Пока все работает на одном айпишнике. Вся эта затея для того, чтобы исходящий трафик убрать на второй.

Там только почтовый траффик ходить будет или пользовательский тоже?

Требуется завернуть только исходящий трафик от почтаря.

Точно же, запамятовал. Получается prerouting с указанием out interface и src address?

Out-interface в прероутинге ещё не известен. Src-adress. При необходимости, протоколы и порты

Век живи - век учись. Спасибо!

А, еще наркоманский вопрос на засыпку :) Есть некоторый ipsec-туннель до другого микрота со своим внешним ip. Могу ли я вышеуказанный трафик выпускать с его адреса?

Смотря, что за айписек

Вот такой

Не самый лучший, но рабочий

Через такой — не получится. Тут есть политика. Она шифрует конкретные сурсы к конкретным дст

Делайте любой ипсек с транспортом — и всё взлетит

Со своей те же настройки с манглом и маршрутом, а на второй стороне туннеля по идее должно завестись при условии, что трафик между сторонами разрешен?

https://b2b.vtt.ru/ через 6.41 отзывается норм

подключение PPPoE?

почему рррое? нативное

почему рррое? нативное

просто у меня 5 точек в городе подключенных по протоколу РРРоЕ к провайдеру ДОМ.РУ: 2 циски и 3 микротика. Там где циски всё нормально, а микротики после обновления до 6.41 перестали работать с эти сайтом. Откат на 6.39.3 проблему решает, но всё же любопытно в чём загвоздка.

Коллеги, обновил capsman до 6.41, а сами точки ещё 6.40.4, и они работают. Стало быть контроллеру и точке не обязательно иметь одинаковую прошивку?

Не обязательно

Кто то разобрался с вланами на 6.41? Как сделать менеджмент влан из которого будут доступны все остальные ?

Ровно так же, как и в pre-6.41

просто у меня 5 точек в городе подключенных по протоколу РРРоЕ к провайдеру ДОМ.РУ: 2 циски и 3 микротика. Там где циски всё нормально, а микротики после обновления до 6.41 перестали работать с эти сайтом. Откат на 6.39.3 проблему решает, но всё же любопытно в чём загвоздка.

У меня на 6.41 открывается нормально

У меня на 6.41 открывается нормально

Подключение к интернету РРРоЕ?

Подключение к интернету РРРоЕ?

У меня билайн, l2tp. Не открывается.

Один участник написал, что у него нативное подключение - у него открывается.

Странное дело. У всех поставщиков wAP LTE Kit в резерве на конец марта 2018. Еще с декабря. У Микротика там адовый спрос на новый девайс? Или опять таможня шалит? Кто-то в курсе?

Странное дело. У всех поставщиков wAP LTE Kit в резерве на конец марта 2018. Еще с декабря. У Микротика там адовый спрос на новый девайс? Или опять таможня шалит? Кто-то в курсе?

В России вообще нет это оборудования, разберают сразу

Я вообще комплекты не видел у поставщиков в наличии везде предзаказы висят

В России вообще нет это оборудования, разберают сразу

Я чудом успел купить одну штуку. Привезли на мум.

Интересное решение на дачу

Интересное решение на дачу

А чем в автомобиль не интересное решение?

А чем в автомобиль не интересное решение?

А зачем?)

Разные сценарии бывают. Не говорю, в личный. А, например, в коммерческий – это будет плюсом.

Ну это да

Но с другой стороны можно для коммерческого прикупить более дешёвый вариант. К примеру yota many

Вот для дачи many маловато. Покрытие. А вот этот микрот самое то

Вопрос начинающего чайника. Netwatch проверка доступности адреса. Плюс два скрипта up и down соответственно. Они будут выполняться только при смене состояния up/down или постоянно при условии up or down. Спасибо

При смене

Разные сценарии бывают. Не говорю, в личный. А, например, в коммерческий – это будет плюсом.

для такси и автобусов впринципе уже давно есть готовые решения, опять же узконаправленно и дорого, с микротом можно поколхозить)

При смене

Спасибо.

Может быть кто подскажет что я делаю не так. При попытке отправить сообщение из консоли микротика на телеграмм выдаёт ошибку failure closing connection : <404 Not found > 149.154.197:443 (4) урл в браузере проверил - работает.

Не хватает сегмента в адресе

Andrey подскажи новичку как поправить или что смотреть, если не сложно. Благодарю

149.154.197.ХХХ В адресе должно быть 4 числа...

Аааа. Вы об этом. Это я косякнул когда пепеписывал ip в ошибке. Если это важно 149.154.167. 197:443

Очень важно :) пробел перед 197 уберите, это важно, и в путь!

Andrei , в консоли нужно экранировать знаки вопроса.

Andrei , в консоли нужно экранировать знаки вопроса.

да. а так же в некоторых случаях переводить пробелы в %20

Это необязательно, т.к. url должен быть в кавычках

к примеру так /tool fetch url="https://api.telegram.org/$botID/sendMessage\?chat_id=$myChatID&text=$message" keep-result=no

в url нельзя использовать пробелы

но многие клиенты переводят автоматом пробелы в %20

/tool fetch url="https://api.telegram.org/botTOKEN/sendmessage\?chat_id=CHAT_ID&parse_mode=Markdown&text=*bold text* _italic text_ `monowidth string`" keep-result=no

Вообщем, с моей проблемой в сокростях, о которой вчера писал. Без ipsec скорость скачивания и загрузки 20/20, с ipsec 15/6

Это нормально для шифрования? железо с одной стороны rb1100, с другой x86 core i3 3.4 Ghz

/tool fetch url="https://api.telegram.org/botTOKEN/sendmessage\?chat_id=CHAT_ID&parse_mode=Markdown&text=*bold text* _italic text_ `monowidth string`" keep-result=no

а ты попробуй вот так и получишь незабываемые ощушения /ip addr export file=ff.txt global message [/file get [find name~"ff.txt"] contents] /tool fetch url="https://api.telegram.org/$botID/sendMessage\?chat_id=$myChatID&text=$message" keep-result=no