что то смотрю модуль этот не оч как то

api(cmd='/interface/print') почему то не принтует интерфейс

Наверное потому что дефолтный маршрут на втором микротике надо задать

https://ru.wikipedia.org/wiki/%D0%A8%D0%BB%D1%8E%D0%B7_%D0%BF%D0%BE_%D1%83%D0%BC%D0%BE%D0%BB%D1%87%D0%B0%D0%BD%D0%B8%D1%8E

а зачем vlan?

А и В сети разные?

На клиентских портах OSPF включили?

Смотря за какое время. А вообще bfd у вас не включен?

Смотря за какое время. А вообще bfd у вас не включен?

нет

На клиентских портах OSPF включили?

не понял

ребят у вас на хекс S dude ставится?

Добрый день , подскажите если на железку SXT LITE2 поставить лицензию 4 уровня , то к ней можно будет подключить несколько клиентов , допустим на таких же SXT LITE2 с лицензией 3 , верно я понимаю?

угу

спс

По деньгам дешевле sxt 2 купить...чем апдейтить лицензию

во во

Добрый день , подскажите если на железку SXT LITE2 поставить лицензию 4 уровня , то к ней можно будет подключить несколько клиентов , допустим на таких же SXT LITE2 с лицензией 3 , верно я понимаю?

Так что лучше не брать лайт)))

По деньгам дешевле sxt 2 купить...чем апдейтить лицензию

а у меня уже есть халявная лицензия :)

а у меня уже есть халявная лицензия :)

С мума? Это на chr

Если память не изменяет

С мума? Это на chr

с mtcna

почему при сдаче JNCIA не дают халявную лицензию на vSRX???

потому что она стоит денег, в отличие от :)

жлобы просто(((

Даунлоад клиента режет AP tx limit. То, что AP передает от себя к клиенту.

Все верно, мне это и нужно.

Чтобы клиенты грузили не быстрее 2х метров в сек, а аплоад свободный

Собственно это и реализуется. Просто маркировку походу сменили, в более старых прошивах достаточно было цифру указать, а теперь буковку M надо дорисовывать, ибо видимо теперь можно вообще в очень мизерных пределах клиентов в этом месте резать

Вот разозлюсь на нашего менеджера, воткну ему отдельные правила на маки всех его девайсов и поставлю ему там по 100k, пускай пострадает ?

Все верно, мне это и нужно.

Только на приведенном скрине, ошибочно указан "Client tx", который только для Ros-клиента работает и он upload.

Ребят подскажите плиз. Есть видео регистратор и у него есть протокол трансляции видеопотока RTSP Port 554, хочу прокинуть его через микртик. И в правилах NAT не нахожу такой протокол, как быть, что можно указать, что бы микротик пропустил видеопоток?

привет подскажите самый дешманский микрот с возможностью подключения 3/4г ви-фи роутера через rndis usb

Ребят подскажите плиз. Есть видео регистратор и у него есть протокол трансляции видеопотока RTSP Port 554, хочу прокинуть его через микртик. И в правилах NAT не нахожу такой протокол, как быть, что можно указать, что бы микротик пропустил видеопоток?

udp

Ребят подскажите плиз. Есть видео регистратор и у него есть протокол трансляции видеопотока RTSP Port 554, хочу прокинуть его через микртик. И в правилах NAT не нахожу такой протокол, как быть, что можно указать, что бы микротик пропустил видеопоток?

Udp

Udp

спасибо

udp

спасибо

Только на приведенном скрине, ошибочно указан "Client tx", который только для Ros-клиента работает и он upload.

Верно, я временно ставил когда с траблом игрался, когда нарыл в чём причина, все на место вернул

привет подскажите самый дешманский микрот с возможностью подключения 3/4г ви-фи роутера через rndis usb

HAP

Ребят подскажите плиз. Есть видео регистратор и у него есть протокол трансляции видеопотока RTSP Port 554, хочу прокинуть его через микртик. И в правилах NAT не нахожу такой протокол, как быть, что можно указать, что бы микротик пропустил видеопоток?

554 мало пропустить... еще скорее всего придётся прокинуть порт ауентификации

554 мало пропустить... еще скорее всего придётся прокинуть порт ауентификации

на самом деле пытаюсь прокинуть видео по портам 37777 и 37778 у видеорегистратора сказано 37777 это tcp, а 37778 udp, но что-то не пойму, программа коннектиться к видеорегистратору, показывает, что он онлайн, но вот видео с него не отображает. А порт 554, пробовал открывать, не пошло. Хрень какая-то получается. Есть магазин "А", в нем сидит директор и хочет видеть картинки с магазина "Б". У двоих магазинов разные провайдеры, но есть у обоих статические адреса. так же стоят 2 микрота на входе. И вот я со своего рабочего места "В", могу подключится и видеть видео с магазина "Б", а прога с компа директора, из магазина "А" не видит. Где косяк, не пойму.

на самом деле пытаюсь прокинуть видео по портам 37777 и 37778 у видеорегистратора сказано 37777 это tcp, а 37778 udp, но что-то не пойму, программа коннектиться к видеорегистратору, показывает, что он онлайн, но вот видео с него не отображает. А порт 554, пробовал открывать, не пошло. Хрень какая-то получается. Есть магазин "А", в нем сидит директор и хочет видеть картинки с магазина "Б". У двоих магазинов разные провайдеры, но есть у обоих статические адреса. так же стоят 2 микрота на входе. И вот я со своего рабочего места "В", могу подключится и видеть видео с магазина "Б", а прога с компа директора, из магазина "А" не видит. Где косяк, не пойму.

В маршрутизации

В маршрутизации

не силен я. Подскажи где копать, что смотреть, чо проверять, как протестить могу.

Если нужно только в а и б смотреть... подними vpn тунель между ними..

Зачем видео наружу выводить...

какой тип впн лучше поднять между двумя микротами?

я так понимаю, шиврование трафик мне нафиг не нужно, лишь бы скорость не проседала.

какой тип впн лучше поднять между двумя микротами?

Самый простой pptp... тебе его за глаза хватит...

я так понимаю, шиврование трафик мне нафиг не нужно, лишь бы скорость не проседала.

На шифровании 10% от объёма трафика улетает

Ну и ресурсы проца комутатора...

Rb750 стоят, не хочу сильно нагружать.

Самый простой pptp... тебе его за глаза хватит...

Я так понимаю один в роли севака а другой к немц коннектим и получаем доступ в сетку да?

Rb750 стоят, не хочу сильно нагружать.

Этим вообще эта задача до задницы ???

Я так понимаю один в роли севака а другой к немц коннектим и получаем доступ в сетку да?

Логично

Часа через 4 в личку ежли постучите... помогу настроить

А то сейчас в буквальном смысле в поле

Этим вообще эта задача до задницы ???

спасибо. Сейчас постараюсь настроить.

вот когда уже хомячки научатся писать полные названия моделей? сильно сомневаюсь, что последнее обсуждение касается вот этого https://mikrotik.ru/katalog/katalog/arhivnye-modeli-routerboard/routerboard-750

почему сомневаешься?

вот когда уже хомячки научатся писать полные названия моделей? сильно сомневаюсь, что последнее обсуждение касается вот этого https://mikrotik.ru/katalog/katalog/arhivnye-modeli-routerboard/routerboard-750

воу, 0 руб...ну-ко пойду почитаю что там в ЗоЗПП про договор публичной оферты говорится

почему сомневаешься?

ну кагбе, она (модель) давно и глубоко архивная. и в общем-то дохловата. соответственно, тот кто умеет её готовить - не будет спрашивать в этом чате то, что спрашивает тс. а не готовить её в современных реалиях не получится :)

на нее не накатить 6.42.5 ?

хз :) я ещё в 2013 отказался с ней дело иметь... но по идее можно. на 750gl накатывается, а они примерно одного возраста

ERROR: S client not available

вышел на пару-тройку дней. 7к новых постов. атас.

зачем пптп если два белых ip? gre лучше имхо

HAP

спасибо более подходящего найти не могу мне с десяток нужно и хотелось ещё чьё-то мнение )

зачем пптп если два белых ip? gre лучше имхо

а если не страшно, то вапще ipip

Rb750 стоят, не хочу сильно нагружать.

Вопрос в догонку, картинку директор через что смотреть хочет? Если через родную вебморду - то на удаленном магазине из туннеля нетмап 80 и 37777 в китайца. А судя по порту это китаец

Вопрос в догонку, картинку директор через что смотреть хочет? Если через родную вебморду - то на удаленном магазине из туннеля нетмап 80 и 37777 в китайца. А судя по порту это китаец

программа для видеорегистраторов.

типа вот, у меня там куча видеорегистраторов

Ну тогда в теории подумаешь туннель, в смотрела указываешь адрес удаленного магазина в туннеле, на удаленном микроте dstnat порта 37777 в локальный адрес регистратора netmap

Ох уж эта автозамена

А микротиковский L2 MTU 1598 это то ято он реально шлёт или то что теоретически может?

А микротиковский L2 MTU 1598 это то ято он реально шлёт или то что теоретически может?

то, что может

ок. спасибо.

Вопрос в догонку, картинку директор через что смотреть хочет? Если через родную вебморду - то на удаленном магазине из туннеля нетмап 80 и 37777 в китайца. А судя по порту это китаец

Нетмап не нужен. dst-nat нужен тебе

и кстати да, это я гоню, по жаре бегал

было ощущение что что-то не то написал

а можно одним правилом пробросить все протоколы?

но на одном порту

можно

осталось выяснить на каком порту работает icmp

а можно одним правилом пробросить все протоколы?

все - в смысле ВСЕ ДВА???

угу, понял)

кто нибудь настраивал Ipsec+Xauth + shrew с пушингом маршрутов?

https://mum.mikrotik.com/presentations/EU18/presentation_5196_1523218211.pdf вот по этой статье

17:46:11 ipsec,info the packet is retransmitted by 1.1.1.1[500] что означает данная ошибка?

https://mum.mikrotik.com/presentations/EU18/presentation_5196_1523218211.pdf вот по этой статье

вот я к тому что в этой статье редакрируется дефолт proposal

и потом при подключении очередного клиента, спецом для него будут создаватся динамические политики, так как это указано в peer. но proposal можно указать только в самой политике! и как тогда мне указать что я хочу не дефолт пропосал а другой

17:46:11 ipsec,info the packet is retransmitted by 1.1.1.1[500] что означает данная ошибка?

а ты случайно не настраивал то о чем я написал

а ты случайно не настраивал то о чем я написал

а о чём ты писал?))