Не должно, но на 6.35 или 6.33 ловил глюк когда мешало

Уже разлагаться начало ?

ну, в принципе, с моим правилом должен и icmp маркироваться, у меня же нет ограничения по протоколу

Для теста погасите все правила на filter-forward. Может мешает что

Погасил, но в текущей конфигурации все равно не работает. Ни rdp, ни трассировка не проходит. Трассировка стопорится на роутере. Буду завтра пробовать на свежую голову.

менять надо .... такое видел где соли много

пытаюсь сделать sstp между windows 7 и mikrotik. сертификат ca получаются KLAT и ошибка про отсутствия доверия, подскажите что почитать

Стругацких например

Стругацких например

Лучше Сапковского

Стругацких например

+

?

А по делу ?

этот же сертификат вешаю на web mikrotik

Иронично что юнифай)

Иронично что юнифай)

Add some evil drama

Возние вопрос: когда сотовый провайдер ( например йота) говорит, что скорость на тарифе интернета 10 mbit, это в сумме входящи и исходящий или как?

Добрый вечер. Подскажите по настройке cap lite в роли беспроводного роутера с wan интерфейсом по Wi-Fi. В режиме бриджа все работает, но только включаешь маршрутизацию и NAT интернет на конечном устройстве пропадает. Самое интересное что пинг с самого CAP в инет есть. Ощущение что не работает NAT. Куда смотреть?

Правила нат

?

Правила нат

Пакеты в NAT ходят, счетчики тикают.

А трасерт с клиента где тухнет?

/exp com

?

Возние вопрос: когда сотовый провайдер ( например йота) говорит, что скорость на тарифе интернета 10 mbit, это в сумме входящи и исходящий или как?

Я тестил на Йоте 2 Мбит, шейпит в обе стороны

А трасерт с клиента где тухнет?

Последний хоп это CAP

Последний хоп это CAP

А с капа пинг 8.8.8.8 проходит?

Боты спанеры?

А с капа пинг 8.8.8.8 проходит?

Нет. Даже до шлюза что за CAP

Если на капе нет инета, то откуда вы его раздаете?.

господа, а у rb3011 rs232 нет?

в описанаии написано serial console port and PoE output functionality on the last Ethernet port.

но на фотках я чет не вижу

Оно?

а

а провод там в комплекте какой?

хочу к нему ибп APC подключить

Никакой

мм

фиговенько

Там 8P8C, распиновка в вики

не, самому колхозить не варик )

пытаюсь сделать sstp между windows 7 и mikrotik. сертификат ca получаются KLAT и ошибка про отсутствия доверия, подскажите что почитать

99% что ты не в то хранилище вешаешь сертификат на винде

Я зарабатываю в проекте Pumpbit

а мы в азино три топора

А мы зарабатываем на блекхоле и шлюзах.

а где вы 3011 берете? ))

да много где продают уже

https://www.wmd.ru/search.html?q=rb3011

ну вот на складе то нет

да и у самомго микротика пока релиза нет

там есть метароутер?

а в чем основная фишечка 3011?

так 2 ядра гиг памяти

идеально было бы еще 802.11ac туда

а гиг — куда его? под метароутер или для BGP?

для бгп имхо маловато

для бгп имхо маловато

для дефолт - дохера

Для дефолта зачем вообще бгп

ERROR: S client not available

Для дефолта зачем вообще бгп

ситуации разные бывают.. но вообще гиг должно хватить на два аплинка

а в чем основная фишечка 3011?

Rackmount

так в 2011 тоже рэковое исполнение было, емнис

С более менее норм процом

2011 слабый

Слабее чем любой современный рб

Был бы на 3011 еще метароутер

Совсем конфеткой бы стал

Если на капе нет инета, то откуда вы его раздаете?.

На CAP есть интернет. Что то через NAT не несет он.

На CAP есть интернет. Что то через NAT не несет он.

Я пожалуй пройду мимо, сложно помочь - если инфу приходится выиягивать

На CAP есть интернет. Что то через NAT не несет он.

Ща пагодь

На пастебин экспорт сделайте, быстрее помогут.

/exp com

В 19:30 еще попросил

Значит не сильно и нужно было

В чем может быть проблема. GRE тоннель без IPSEC поднимается, а с IPSEC соединение не устанавливается. Пароли одинаковые, даже если использовать 12345

в IPSEC

в IPSEC

А конкретнее? Я вроде время одинаковое установил. Firewall пакеты не дропает

порты там 500 и 4500 udp

Да, это разрешено

+ ipsec asp

в протоколах такой есть

Что странно оно работает, а потом через пару дней отваливается

потом провайдер не блокирует ли трафик

работает

отваливается

а лог ?

что пишет ?

50 (ipsec-esp) такой разрешен

супер все будет работать

phase1 negotiation failed due to time