в одном бродкасте

дашь тимвьюер?

@Karmazin_Aleksej

да, в принципе да;

кидай в личку

посмотрим, что можно сделать

Расскажите как вы борете боль утраты, когда например настраиваете удаленный микротик ipsec и немножк ошиблись. У вас же после включения на той стороне к вашему адресу уже всё начнет шифроваться (ну у меня по крайней мере так)

Еще больнее начать настраивать ipsec со своей стороны...

свистки юзаете на всякий случай?

преднастраиваете на столе и туда отправляете?

хорошо когда и тут и там есть /29 сеточки и можно с другого адреса на другой адрес цепануться, а если нет?:)

чего, нет такой проблемы?

Расскажите как вы борете боль утраты, когда например настраиваете удаленный микротик ipsec и немножк ошиблись. У вас же после включения на той стороне к вашему адресу уже всё начнет шифроваться (ну у меня по крайней мере так)

1. Safe Mode

1. Safe Mode

safe mode не всегда safe

2. сразу после подключения на удалённом поднимаю L2TP+IPSec на свой CHR в арубе

как всё закончил - отрубаю.

и тебя не спасет safe mode потому что даже в случае когда ты корректно ставишь ipsec - будет потеря соединения (не уверен что этого хватит, но всякое мб)

2. сразу после подключения на удалённом поднимаю L2TP+IPSec на свой CHR в арубе

блин, я же забыл упомянуть, я же про s2s gre и всё это упаковано в ipsec

т.е. ты сидишь такой с 1.1.1.1 на удаленном CHR и это твоя единственная попытка)))

сейчас то так и настроено но сам тырлинк не проходит аторизацию...

всё. ТПлинк авторизуется, клиенты в хотспоте авторизуются, тплинк в сети доступен.

всё. ТПлинк авторизуется, клиенты в хотспоте авторизуются, тплинк в сети доступен.

заработало, спасибо!

создал запись для тплинка в хотспоте и в DHCP-сервере

чтоб выдавался один и тот же адрес

и что этому адресу и маку - bypass без авторизации

всё

Расскажите как вы борете боль утраты, когда например настраиваете удаленный микротик ipsec и немножк ошиблись. У вас же после включения на той стороне к вашему адресу уже всё начнет шифроваться (ну у меня по крайней мере так)

Настраиваю через другой внешний айпи

Настраиваю через другой внешний айпи

разумно, тоже такое практикую, если есть возможность

Ну таки да. На телефоне ставишь mikrotik app и цепляешся к удаленной стороны если что.

шалом, насоветуйте годных лте модемов и борд

MikroTik SXT LTE

MikroTik SXT LTE

только cat3 и нет фолбэка на 3g

Приветствую всех! Господа! подскажите плиз-набивший оскомину наверное вопрос, при попытке восстановить бекап, микротик просит пароль...чо делать?

Приветствую всех! Господа! подскажите плиз-набивший оскомину наверное вопрос, при попытке восстановить бекап, микротик просит пароль...чо делать?

вводить пароль от пользователя, из под которого запускали бэкап

вводить пароль от пользователя, из под которого запускали бэкап

вводить пароль бэкапа, который вводили при бэкапе.

вводить пароль от пользователя, из под которого запускали бэкап... не хотит, по прежнему ругаецца

бекапировал без пароля

вводить пароль бэкапа, который вводили при бэкапе.

если пароль не вводили - ставится пароль от текущего пользователя

если пароль не вводили - ставится пароль от текущего пользователя

спс, буду знать.

спс, буду знать.

А ты записался на мум?

вводить пароль от пользователя, из под которого запускали бэкап... не хотит, по прежнему ругаецца

вот тут могу предположить что таки не тот пароль или не под тем пользователем бэкапили

Пароль того юзера, под которым бэкап создавался (если явно не был указан при создании)

да вот пытаюсь ввести и того и другого-2 пользователя, 2 пароля... ошибиться тяжеловато....но пока не принимает

ros какой версии?

помнится в какой то старой версии - не восстанавливало от слова совсем )

6/24

толи 6.32 толи 6.27 не помню уже

во, вполне могут быть эти грабли

не восстанавливал на этих версиях, или не восстанавливал бэкапы, сделанные на этих версиях?

если ща прошивку проапгрейдю-шанс появится?

если ща прошивку проапгрейдю-шанс появится?

скорее уменьшится

Это неточно

не восстанавливал на этих версиях, или не восстанавливал бэкапы, сделанные на этих версиях?

не рекомендуется восстанавливаться на версии отличной от сделанной

часть функционала может быть похерено

собсно если вариантов нет - то да, шейся той веткой, на которой был сделан бэкап и восстанавливайся

ну и нетинсталл приготовь на всякий случай )

удалось установить бэкап прошлогодний...

а пароль или юзера ил бекапа никак не вытащить?

если сознательно не паролился при бэкапе...

ros какой версии?

7, наверное

Здравствуйте, есть микротик, куда в нем прописать прокси чтобы подключенное устройство ходило через это прокси

Попытка перейти со старого The Dude на новую дуду в микротике: Установил Не поддерживает кирилицу Удалил

Поддерживает. Надо только в настройках шрифт поменять

ребзя подскажите такой момент

. по RDP в локальной сети могу заходить на сервак 2012 R2 , маршрутизатор Mikrotik , делаю по скоренькой PPTP , работает, но сервак не пингуется. Всё остальное пингуется. в чём трабла ? На микротик зайти могу

решил проблему proxy arp ом

но вопрос таков : на одной конторе работает без proxy arp

ERROR: S client not available

а тут нет

почему так

файрволл, маршруты проверь

и на тике и на клиенте и на сервере

по идее при такой конфигурации прокси-арп не нужен

и на тике и на клиенте и на сервере

Везде брэндмауэры потушены, антивири тоже

Проверять не знаю что

Может быть связано с remote adress на профиле?

. по RDP в локальной сети могу заходить на сервак 2012 R2 , маршрутизатор Mikrotik , делаю по скоренькой PPTP , работает, но сервак не пингуется. Всё остальное пингуется. в чём трабла ? На микротик зайти могу

Ну моё предположение, что сервак шлёт ответ по другому маршруту. Трассировку попробуй с сервера с впн и без. И посмотри каким путем пакет ходит.

Может быть связано с remote adress на профиле?

из того, что я перечислил ты все проверил?

из того, что я перечислил ты все проверил?

Да

Да

и что выяснил?

и что выяснил?

В том то и дело что ничего

если все маршруты есть, файры не режут, ер при этом не работает - то где-то траф пропадает. вопрос где

В том то и дело что ничего

там может быть, если ничего не делал

давай по порядку. с компа пакеты вылетают?

на роутер прилетают? на сервер прилетают? с сервера вылетают? на роутере видно? на клиент прилетают?

на роутер прилетают? на сервер прилетают? с сервера вылетают? на роутере видно? на клиент прилетают?

Щас пока не у девайсов

а адреса для туннельной сети и клиентов за ней какие?

не совпадает с той сетью, где целевой сервер?

я кажись тоже через такое проходил и тоже с проксиарпами страдал ерундой

не совпадает с той сетью, где целевой сервер?

Вот об этом я и спрашивал

Адресация совпадает.

ну и как запрос в туннель должен улетать? =)

тут только проски-арп

))

google:бродкаст домен

и где бродкасты не проходят

возможно в вики тика про прокси-арп есть объяснение

возможно в вики тика про прокси-арп есть объяснение

А как тогда я на сам микротик заходить мог

А как тогда я на сам микротик заходить мог

посмотри маршруты на клиенте. полагаю там до тиковского адреса маршрут есть. или может галка стоит все в туннель рулить...

вообще гадать неблагодарное дело ;)