его миротик твой основной видит?

Да, но только как кап

в neighbor list его тоже нет?

Нету

Причем ща еще кое-что интересное расскажу

Взял второй аналогичный тик, настроил точно так же, винбокс его видел ровно до тех пор, пока я не переподключился

настроил вливкой конфига файликом?

Нет, ручками

напрямую в комп втыкай

Сначала в квиксете переключил в кап, потом пошел править кривые настройки капа

напрямую в комп втыкай

О, щас попробую

Взял второй аналогичный тик, настроил точно так же, винбокс его видел ровно до тех пор, пока я не переподключился

похоже что толькое естаблишед разрешен, а нью не разрешен

Всем привет. Кто подскажет, есть ли возможность, объяснить микротику, что зона *.domen.loc находится в 1.1.1.0/24? Суть такова. Приходится удаленно работать. На микротике поднят ГРЕ. С другой стороны ГРЕ развернут локальный домен, ну а там уже определенные сервисы

себе объясните удалённые днсы и делов

combot.org/c/-1001062683398

напрямую в комп втыкай

Не сработало

т.е. ты втыкаешь микрот себе в ПК и винбокс его не видит?

Не видит, но видит контроллер сети

что такое контроллер сети?

Ну, главный роутер, который управляет точками

езернет видит подключение провода от микрота?

Да, сам тик, который мне нужен, видится и линк и капсман

И айпишник есть

ну так подключайся по ip раз он есть

Не выходит

короче сбрасывай его нафик. больше возни с твоим "не выходит"

я хз что твое "не выходит" означает

я хз что твое "не выходит" означает

Ща, сек

Вот это

По айпи то же самое

по ip яже сказал

По айпи то же самое, повторюсь

нот конекшен?

Он самый

значит в файерволе доступ закрыт

но это не объясняет того факта что мак адрес в локаль не транслируется

Может ли быть это из-за того, что кабель в первый порт воткнут?

да, может, пробуй другие порты

смотрю у тебя IP как сзавода. случаем настройки не заводсткие?

и мак адреса разные на двух скринах

Заводские, да, ничо не трогал

и мак адреса разные на двух скринах

Почти одно и то же

Где-то мак порта, где-то базовый мак

Заводские, да, ничо не трогал

с заводскими не помогу. там много чего может быть преднастроено рекомендую сбросить в ноль

возможно ли на cAP ac настроить несколmdj ssidб но рулить через capsman только одним из них?

при работе с капсмоном всенастроки проивходятся в нем а не на cap ac

привет всем, настроил l2tp/ipsec на микроте, но не вижу локальной сети за микротом, подкиньте мануал пжалйста чтобы я тут не задавал одни и те же вопросы 1000 раз, спасибо

привет всем, настроил l2tp/ipsec на микроте, но не вижу локальной сети за микротом, подкиньте мануал пжалйста чтобы я тут не задавал одни и те же вопросы 1000 раз, спасибо

маршруты?

маршруты?

ну видимо да

ну видимо да

это был ответ )

ахаха я понимаю что это маршруты вот только не пойму как правильно их настроить чтобы потом для каждого клиента не настраивать

ну сетка - указание за каким шлюзом находится

с другой стороны тоже самое

http://prntscr.com/k49kz3

http://prntscr.com/k49kz3

не помогло

Всем привет. Кто подскажет, есть ли возможность, объяснить микротику, что зона *.domen.loc находится в 1.1.1.0/24? Суть такова. Приходится удаленно работать. На микротике поднят ГРЕ. С другой стороны ГРЕ развернут локальный домен, ну а там уже определенные сервисы

1.1.1.0/24 — глобально маршрутизируемая подсеть...

не помогло

под "не помогло" что подразумевается?

1.1.1.0/24 — глобально маршрутизируемая подсеть...

да и похер

под "не помогло" что подразумевается?

имею ввиду что доступа к локальной сети за микротом нет

1.1.1.0/24 — глобально маршрутизируемая подсеть...

хочет человек своим клиентам раздавать, почему нет

/ip dns static

куданить туда забить

коллеги, вопрос на засыпку, Mikrotik hAP ac lite tower (RB952Ui-5ac2nD-TC) сколько клиентов на Wi-Fi держит нормально?

имею ввиду что доступа к локальной сети за микротом нет

сам микрот по адресу с другой локали пингуется?

сам микрот по адресу с другой локали пингуется?

да

куданить туда забить

я ща попробовал по маске *доме.ру не работает

если указать точное имя то работает

да

значит сетка доступна

смотри настройки клиентов

файерволы всякие

смотри настройки клиентов

но если пойду по адресу микрота из локальной сети то не доступен

винда например все что не относится к локалке заносит в запрещенный трафик

но если пойду по адресу микрота из локальной сети то не доступен

что значит "пойду по адресу микрота"?

у микрота адрес его локалки 192.168.4.254 , пул для впн 10.10.1.0/24, микрот из пула впн -10.10.1.1 , у меня на ноуте 10.10.1.2 , так вот с ноута на микрот по 10 адресу пинги есть, а если пинговать 192.168.4.254 то пингуется не микрот, потому что трасифорвка уходит в другую сторону и не находит конца

тоесть получается мой ноут не понимает куда слать пакеты при запросе сети 192.168.4.0/24

ну видимо надо ноуту объяснить что надо трафик до 192.168.4.254 слать через 10.10.1.1

прописать маршрут в ноут надо

прописать маршрут в ноут надо

это понятно, но не буду же я каждому клиенту это делать, как-то это не правильно , нет?

впн на какой основе?

l2tp/ipsec

могу ошибаться но помоему l2tp не умеет push-routes

В свойствах vpn-соединения

ну тогда весь трафик туда будет идти

Но по умолчанию оно создается уже с этой галкой. Соответственно, все пакеты без маршрутов идут туда.

ну тогда весь трафик туда будет идти

Именно

там еще и ipsec, вообще замечательно все будет )

ну тогда весь трафик туда будет идти

а вот так не надо

в опенвнп можно пушить роуты, но его на винде настраивать гемор

надо чтобы весь трафик на шлюз по умолчанию а удаенная сеть шла через микрот

если тебе нужно цеплять клиентов, заводи их в туже подсеть что и основные

надо чтобы весь трафик на шлюз по умолчанию а удаенная сеть шла через микрот

тогда маршруты ручками на клиентской машине

тогда не придется маршруты на клиентах прописывать

+

впрочем это не точно