Аут-интерфейс=локал_бридж, срц=88.0/24 дст=88.0/24 экшн=маскарад

@akim1 , сделайте так

И не забывайте чистить таблицу коннекшнов

Аут-интерфейс=локал_бридж, срц=88.0/24 дст=88.0/24 экшн=маскарад

Заработало

Остальные правила не помогали

Спасибо

hallo sir,

good night (in my country)

Please help me. case on mikrotik what choice possible setups on mikrotik A. (PPPoE over PPTP) over EOIP B. (PPTP over PPPOE) over EOIP x C. (PPPoE over EoIP) over PPTP ok D. (PPTP over EOIP) over PPPOE x

кто то Сдает MTСNA ?

Единственный неправильный ответ то А

)))

MTCNA Я сдал на 100%)))

из 100)))

он точно с русского переведёт?

Red line is not posible, sir

Yes

This is multi tunneling, sir?

Mtu will be, big size?

mixed-layer tunneling, I’d say

Bridging over bcp

All tunel can bridging

?

напишите что там по итогам, в чем трабла была

это ппц

сейчас баг буду оформлять

суть в том, что пакет который прилетал от сервера syn,ack не попадал под src-nat и соответствено попадал в цепочку input

downgrade помог

Блин Вы б видели как Кирилл работает! у меня глаза не успевали

причем только от хоста mail.rostobr.ru

?

но в теме были отзывы от коллег у которых тоже 6,41

писали все ОК

может локальный сбой?

как то избирательно?

?

¿que tal, señor? puedes agregar sólo eoip-tun en bridge

Японцу, сдающему экзамен на английском, ищущему помощи в русскоязычном сообществе не грех ответить и на испанском...

Хочешь скорости в шифрованных туннелях занедорого - юзай со всех сторон железяку gr3 Ну или на головном офисе ццр, если денег начальство не жалеет, а на филиалах gr3 + hap ac

Значит я что-то криво настраиваю, так как в ключевых местах у меня как раз GR3, а скорость проседает дико. А почему связка gr3+hapac, а не просто gr3?

ну я думаю что речь идет про вай фай

связка gr3+hapac

на 750gr3 его же нет

Именно потому, что подсети идентичны

Именно потому, что подсети идентичны

Как решать данную проблему? Невозможно всех впн клиентов контролить с каких сетей заходят

Как решать данную проблему? Невозможно всех впн клиентов контролить с каких сетей заходят

сделать такую, которой не будет у 99.99% - 10.168.168.0/24 например

Как решать данную проблему? Невозможно всех впн клиентов контролить с каких сетей заходят

А клиенты подключаются в оба роутера?

А более проф решение есть?

или это просто туннель между филиалами?

А клиенты подключаются в оба роутера?

Да

или это просто туннель между филиалами?

Туннель client to site

Не филиалы

По идее, у клиентов верхнего роутера не должно быть проблем. А вот у нижнего можно прописать маршрут на хост через интерфейс vpn верхнего

Логично бы на филиалах одинак подсеть не делали бы

А, ну тогда только на клиенте писать маршрут на хост, кмк

А, ну тогда только на клиенте писать маршрут на хост, кмк

А писать маршрут на клиентском роутере надо. Или на клиентской тачке? На тачке писать пробовали. Не помогло

А писать маршрут на клиентском роутере надо. Или на клиентской тачке? На тачке писать пробовали. Не помогло

Я маршрутом погорячился. сервер не поймет куда отвечать. Видимо придется натировть. Сейчас подумаю

суть в том, что пакет который прилетал от сервера syn,ack не попадал под src-nat и соответствено попадал в цепочку input

короче говоря контрак збоил?

может кто то нотрак влепил? но вроде правил не было же, да и даунгрейд бы не помог

короче говоря контрак збоил?

и таймауты привил, всё проверил. не какойто косяк

точно в РАВе не было?

Значит я что-то криво настраиваю, так как в ключевых местах у меня как раз GR3, а скорость проседает дико. А почему связка gr3+hapac, а не просто gr3?

В ключевых местах с обоих сторон? А интернеты по какой технологии и через что в те места прилетают? По поводу гр3+хапац - эт я про случаи потребности в вайфайках, хапац как раз даст два диапазона с норм скоростью и стабильностью по воздуху для типичных небольших "офисов". Лично у меня при главном ццр в офисе и гр3 с другой стороны при стометровом канале л2тп/ипсек метров 70-80 качает.

просто странно что именно на одно адресе плющило. Если бы контрак плющило то бы плющило на всех. Вечером проверю еще на 2011 и хексе под 6,41. Должна же быть закономерность какая.

ну я думаю что речь идет про вай фай

хм хм. я, если прижимает делаю связку с wapac. Оно как-то побюджетнее с тем же выхлопом.

В ключевых местах с обоих сторон? А интернеты по какой технологии и через что в те места прилетают? По поводу гр3+хапац - эт я про случаи потребности в вайфайках, хапац как раз даст два диапазона с норм скоростью и стабильностью по воздуху для типичных небольших "офисов". Лично у меня при главном ццр в офисе и гр3 с другой стороны при стометровом канале л2тп/ипсек метров 70-80 качает.

Но это если с двух сторон только железки которые являются только шлюзами? Читай не занимаются никакими другими делами и не гоняют иной внутриофисный трафик. Или побоку?

ERROR: S client not available

Но это если с двух сторон только железки которые являются только шлюзами? Читай не занимаются никакими другими делами и не гоняют иной внутриофисный трафик. Или побоку?

У меня внутриофисный параллельно гоняют, ещё и видеомультики с камер разруливают

Просадки в скорости туннелей могут быть изза некоторых медиаконвертеров, которые оптику в витую конвертят. Например у хуавеев известная болячка, гре сквозь них не всегда пролазит, а если пролазит, то с тормозами.

В статье похожий случай разбирается https://m.habrahabr.ru/post/282858/

В статье похожий случай разбирается https://m.habrahabr.ru/post/282858/

=))

can ? vlan and ppptp connection bridging

can ? vlan and ppptp connection bridging

wiki.mikrotik.com/wiki/Manual:BCP_bridging_(

вечер добрый

может кто подсказать в чем дело? что так срет логи

не совсем понимаю чт опроисходит первый раз с таким сталкиваюсь

до вчера такого небыло:)

может правило логинга добавил в файрволе? или галочку ЛОГ где то в файрволе поставил?

вроде не лазил, но сейчас посмотрю

так а что это за попытки коннекта идут или что это?

может просто логирует конекты из внешки

птичка стоит

я ее давно ставил в фаерволе

на правиле дропа

всего что ко мне конектится

только не могу понять почему начало сыпаться сейчас)) сил птичка давно висит

если*

уже месяца 2 не меньше

поставь там ПРЕФИКС

будет ясно логи от этого ли правила.

ну по тому будет ли префикс в тех спамящих логах

там это где

ниже галочки LOG

нашел

да

из него

drop input которое в фаерволе