не, скорей всего ныжны шары или РДП

раз ospf настроен, с маршрутизацией все ок, теперь разрешить форвард на тике, если запрещена, и натсроить фаервол на сервере

как я понял ему в офисе б нужен сервер с айпишником из сети офиса а

Да

раз ospf настроен, с маршрутизацией все ок, теперь разрешить форвард на тике, если запрещена, и натсроить фаервол на сервере

То есть ip firewall rules forward to src to L2TP-tunn?

Иль NAT?

Чет не догнал

блин как в eve-ng запустить VNC консоль виндовой ноды?

Кстати, кратко можете объяснить? В офисе А локалка 5.0/24, в офисе Б локалка 85.0/24, задача поставить физический сервер в офисе Б и сделать так чтобы он был из под сети офиса А. Настроен между офисами L2TP+OSPF

И? Вопрос-то в чём?

И? Вопрос-то в чём?

Эээ, типа как это реализовать?

Я уже пробовал так то

Не получилось

Что реализовать? Ты уже написал всё

Правда в торопях делал

астроен между офисами L2TP+OSPF

Что реализовать? Ты уже написал всё

Да настроен

Вот так и реализовать

не, я похоже не так понял, если сервер в сети В, а нужно чтоб из сети А к нему обращались по адресации сети А, то dst-nat на маршрутизаторе сети А, повесив этот ip вторым на ЛАН интерфейс, нужно пробовать

Прописал нужный айпи и не видит никакую локалку

Потому что нету этой локалку в этой сети

не, я похоже не так понял, если сервер в сети В, а нужно чтоб из сети А к нему обращались по адресации сети А, то dst-nat на маршрутизаторе сети А, повесив этот ip вторым на ЛАН интерфейс, нужно пробовать

Вторым айпи на L2TP канал?

Имеешь ввиду

щас попробую

щас попробую

О круто было бы, а то я не на работе сейчас

ну все работает

не, я похоже не так понял, если сервер в сети В, а нужно чтоб из сети А к нему обращались по адресации сети А, то dst-nat на маршрутизаторе сети А, повесив этот ip вторым на ЛАН интерфейс, нужно пробовать

Так сделал да?

на ЛАН тика 2,254/24 (это типа адрес сервера), потом в НАТ chain=dstnat, dst-address=2.254, action=dst-nat, to-aaddr=адрес.сервера.в.сетиВ

Спасибо

Завтра попробую

Пометить трафик от них и по метке роутить

нафига так сложно? маршрутами никак? если айпишники смежные то вообще все одной строкой

ну человеку нужно было так, почитай выше, я хз зачем так

Всем добрый день. Не подскажете, как можно через CLI передвинуть правило фаервола в самый верх? Я не знаю, какие правила у меня уже есть, есть только то правило, которое я добавил, и то, что его надо запихнуть в самый верх Форумы покурил, там ни одного рабочего варианта не нашел /ip firewall filter move [/ip firewall filter find src-address-list="hotspot"] destination=0 не прокатывает.

Сорри за оффтоп, но нет ли у кого ссылочки на дистрибутив 1с для линукса? МНе нужно в учебных целях поднять на линуксе, а личного кабинета нет

микротик свос прошить нельзя чтоли?

Смотря какой, наверное

Всем добрый день. Не подскажете, как можно через CLI передвинуть правило фаервола в самый верх? Я не знаю, какие правила у меня уже есть, есть только то правило, которое я добавил, и то, что его надо запихнуть в самый верх Форумы покурил, там ни одного рабочего варианта не нашел /ip firewall filter move [/ip firewall filter find src-address-list="hotspot"] destination=0 не прокатывает.

ну по номеру оно двигается, так что тебе надо выцепить номер твоего правила (добавлять уникальный коммент и искать по нему?) и двигать используя номер

ну по номеру оно двигается, так что тебе надо выцепить номер твоего правила (добавлять уникальный коммент и искать по нему?) и двигать используя номер

окей, а как узнать номер правила? Я же не знаю, сколько их у меня)

а, видимо вот так - ip fire filter print count-only

Сорри за оффтоп, но нет ли у кого ссылочки на дистрибутив 1с для линукса? МНе нужно в учебных целях поднять на линуксе, а личного кабинета нет

На руборде посмотри

Нет, это выводит количество. А количество на единицу больше, чем максимальный номер правила. В find можно как-то отнять от результата единичку?

На руборде посмотри

Сейчас там ищу. Решил спросить, мало ли у кого может ссылка есть в закладках

О, нашел. Есть такая штука place-before Вопрос исчерпан

есть микротик 2011 и микротик свос с другой стороны.где свос кабель подключен в сфп порт, а где 2011 в езер1 через медиаконвертор.но трафик что-то не проходит.из-за этой схемы может не проходить?

есть микротик 2011 и микротик свос с другой стороны.где свос кабель подключен в сфп порт, а где 2011 в езер1 через медиаконвертор.но трафик что-то не проходит.из-за этой схемы может не проходить?

Линк-то есть?

Линк-то есть?

да

да

И в rx на обоих девайсах пусто?

И в rx на обоих девайсах пусто?

да

мультикаст и бродкст есть на 2011

со стороны свос пусто

Ну по-идее если пакетики бродкастовые до 2011 долетают, то все должно работать. можно поснифать пакеты и посмотреть, что это за пакеты и откуда. Но тут видимо какая-то сложность в конфиге

со стороны свос пусто

каутеры на интерфейсе бегают?

а на самом конвертере и МТ rx/tx длина волны то совпадает?

а на самом конвертере и МТ rx/tx длина волны то совпадает?

если не совпадает лин поднимется?

если не совпадает лин поднимется?

линк до медиаконвертера - да

каутеры на интерфейсе бегают?

а ачто это

линк до медиаконвертера - да

а по идее должны совпадать?

а по идее должны совпадать?

ну вообще, да))

а ачто это

счётчики

на оптике должно быть так: rx на одном = tx на другом

это ж не простая сетевая карта))

на оптике должно быть так: rx на одном = tx на другом

ну да.так и есть

ну да.так и есть

какой конвертер то? и модель SFP-модуля на МТ

какой конвертер то? и модель SFP-модуля на МТ

не могу прямо сейчас сказать

счётчики

на свосе тх есть а рх нет

не могу прямо сейчас сказать

ну я бы, для начала, посмотрел спецы от устройств, может там тупо длина волны не совпадает

ERROR: S client not available

на свосе тх есть а рх нет

вот и думай теперь

вот и думай теперь

и к чему приходим?

и к чему приходим?

смотреть на rx с медяка

смотреть на rx с медяка

не оч понял

медный подключали от свос до микротика 2011.трафик шел

медяк

а не медный :)

меняйте нафиг

их пачками

смотреть на rx с медяка

а как это смотреть

а как это смотреть

глазами ?

ну я бы, для начала, посмотрел спецы от устройств, может там тупо длина волны не совпадает

повторюсь

глазами ?

я не понял на что смотреть))

я не понял на что смотреть))

вон Рамиль дело пишет

глазами = на светодиоды на медяке

а какие спецы он имеет в виду

глазами = на светодиоды на медяке

+

а какие спецы он имеет в виду

спецификации, блин

Sergey: Ребят, всем привет! Подскажите плиз ...железка rb750g...подымает ppoe до Ростелекома, по верх подымает pptp до vpn сервера рашенпрокси. Все работало нормально до чудес с Телеграмм, а сейчас сплошные тормоза. То совсем не открываются страницы то очень медленно. Админ рашенпрокси говорит что что то с каналом, трасерт обрывов и потерь не показывает до ВПН сервера. Телекомовское ppoe работает нормально. Маршрутизация настроена классически. Все работало ранее нормально. Пробовал менять mtu на интерфейсе и в мангле в правиле...по барабану. Хз чё куда копать. Спасибо за советы!

Sergey: Ребят, всем привет! Подскажите плиз ...железка rb750g...подымает ppoe до Ростелекома, по верх подымает pptp до vpn сервера рашенпрокси. Все работало нормально до чудес с Телеграмм, а сейчас сплошные тормоза. То совсем не открываются страницы то очень медленно. Админ рашенпрокси говорит что что то с каналом, трасерт обрывов и потерь не показывает до ВПН сервера. Телекомовское ppoe работает нормально. Маршрутизация настроена классически. Все работало ранее нормально. Пробовал менять mtu на интерфейсе и в мангле в правиле...по барабану. Хз чё куда копать. Спасибо за советы!

пожалуйста

а какие спецы он имеет в виду

длина волны rx/tx, скорость порта и т.д.

вон Рамиль дело пишет

фотку пришли конвертера

фотку пришли конвертера

нипришлю :) мне не надо

Sergey: Ребят, всем привет! Подскажите плиз ...железка rb750g...подымает ppoe до Ростелекома, по верх подымает pptp до vpn сервера рашенпрокси. Все работало нормально до чудес с Телеграмм, а сейчас сплошные тормоза. То совсем не открываются страницы то очень медленно. Админ рашенпрокси говорит что что то с каналом, трасерт обрывов и потерь не показывает до ВПН сервера. Телекомовское ppoe работает нормально. Маршрутизация настроена классически. Все работало ранее нормально. Пробовал менять mtu на интерфейсе и в мангле в правиле...по барабану. Хз чё куда копать. Спасибо за советы!

а пинги большими пакетами?

нипришлю :) мне не надо

упс, не на то ответил?

я не понял на что смотреть))

фотку пришли конвертера

а пинги большими пакетами?

По умолчанию с роутера пингую. Не менял размер.

ping <адрес> size=1400... например

ping <адрес> size=1400... например

Сейчас к роутеру не могу подключится но пинговал или трасерт делал через винбокс( размеры не менял) по дефолту все...

фотку пришли конвертера

он же далеко от меня.надо монтажников отправить

он же далеко от меня.надо монтажников отправить

вам и карты в руки))