да, установлено dstnat

Action dat nat

в action и так и так пробовал

Значит ip серый

без сертификата ростеста

Значит ip серый

если серый, то как появляется страница доступа к микротику?

если серый, то как появляется страница доступа к микротику?

попробуй в сервисе выключить доступ по www

в правиле дст-нат указали один интерфейс in-interface или адрес dst-address?

по впн и интерфейс другой, и адрес(вероятно)

и правило нат не отрабатывает

в правиле дст-нат указали один интерфейс in-interface или адрес dst-address?

один интерфейс

что значит "при доступен к vpn address" ?

правило НАТ покажите

xx..sn.mynetname.net

так это не впн

это просто динамическое имя для вашего адреса

nslookup xx..sn.mynetname.net показывает публичный адрес, или приватный?

Может у провайдера CGNAT

если серый, то как появляется страница доступа к микротику?

Дай Тим

если серый, то как появляется страница доступа к микротику?

микротик сам резолвит имя в свой родной адрес. А так как коннект пришёл не с ван-порта, то правило НАТ не срабатывает и просто попадаете на веб-интерфейс микрота

Коллеги, доргого утра. Я конечно понимаю, что спрашиваю фигню, но надежда не угосает. Есть вариант сменить пароль/получить доступ к микротику, имея физический доступ и не имея актуального пароля к нему? Микрот был взломан и пароль сменён. Сбросить, конечно могу, но лень опять его настраивать, бекапный конфиг не последней свежести.

Коллеги, доргого утра. Я конечно понимаю, что спрашиваю фигню, но надежда не угосает. Есть вариант сменить пароль/получить доступ к микротику, имея физический доступ и не имея актуального пароля к нему? Микрот был взломан и пароль сменён. Сбросить, конечно могу, но лень опять его настраивать, бекапный конфиг не последней свежести.

https://marketlines.ru/%D1%81%D0%B1%D1%80%D0%BE%D1%81-%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8F-%D0%BD%D0%B0-mikrotik-%D1%81-%D1%81%D0%BE%D1%85%D1%80%D0%B0%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5%D0%BC-%D0%BA%D0%BE%D0%BD%D1%84%D0%B8%D0%B3/?v=f9308c5d0596

мопед не мой, сам тут же скопировал

спасибо, почитаю сейчас!

публичный адрес публикуйте, потыкаем)

https://marketlines.ru/%D1%81%D0%B1%D1%80%D0%BE%D1%81-%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8F-%D0%BD%D0%B0-mikrotik-%D1%81-%D1%81%D0%BE%D1%85%D1%80%D0%B0%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5%D0%BC-%D0%BA%D0%BE%D0%BD%D1%84%D0%B8%D0%B3/?v=f9308c5d0596

жесткий этот роутер скан

вытащил пароль с провайдерской gpon розетки )

Добрый. Ребята, подскажите плиз, рабочий мануал настройка туннеля ipip. Хочу свою сеть с сетью родителей связать. Белые ip имеются.

как прекрасно видеть обучающихся школников на канале

приятно, что в неше время дети чем-то увлекаются

мопед не мой, сам тут же скопировал

Спасибо! использовал последний вариант. доступ восстановил.

Добрый. Ребята, подскажите плиз, рабочий мануал настройка туннеля ipip. Хочу свою сеть с сетью родителей связать. Белые ip имеются.

http://mikrotik.vetriks.ru/wiki/VPN:IPIP

allow fp можно и снять

Спасибо! использовал последний вариант. доступ восстановил.

автору статьи передам)

и mtu под 1500 поднять ...

Сереж, а статья хорошая

и mtu под 1500 поднять ...

промаршруты еще напиши как прописать правильно

allow fp можно и снять

что это даёт?

у Сережи в статье все вообще описано

Сереж, а статья хорошая

картинки там хорошие )

у Сережи в статье все вообще описано

что за статья?

http://mikrotik.vetriks.ru/wiki/VPN:IPIP

http://mikrotik.vetriks.ru/wiki/VPN:IPIP

вот только тм не написано что ipip вообще без шифровния

а зачем шифрование на домашних роутерах к родителям ?

в наши дни шифрование лишним не бывает

"зачем шифрование в интернете"

а зачем шифрование на домашних роутерах к родителям ?

зачем закрывать запорожец, его же не угонят? Для того, чтобы в салоне не нагадили

ну согласен ... лучше все шифвароть что бы пакет яровой хранил кучу всего интересно неизветсного

а зачем шифрование на домашних роутерах к родителям ?

поэтому я и не пишу что желательно все покрыть тонким слоем (шоколада) ipsec )

и пустить внутри MPLS

а человек хотел всего то линк к родителям

сначала линк, потом шфрование, потом оспф захочет )

может он учится

сначала линк, потом шфрование, потом оспф захочет )

потom IPv6 запилит

вооот!

вот так вот становятся провайдерами)

хочу провайдера с IPv6

хуррикейн вроде ж раздает ipv6 - правда через тоннель, но в современных условиях РФ это может быть и плюсом )

онлайм закрыл лавочку тестировани ipv6 (((

ERROR: S client not available

домру например нормально раздает

хуррикейн вроде ж раздает ipv6 - правда через тоннель, но в современных условиях РФ это может быть и плюсом )

ИМХО задержка большая через туннель.

домру например нормально раздает

У меня дом ру. Но в лк нету выбора ви6

Только статика в4

странно, в Казани ползуночком включается влёгкую

У меня такого там нету :(

Но я у друга брал пул ви6. Яндекс Гугл через в6 ходило

Все норм. Но иногда чёт тупило жесто

Я так и не понял почему дхцп в6 не раздавал

У меня такого там нету :(

интернет -> сервисные настройки - и нету пункта "протокол Ipv6" ?

Щас ещё раз гляну

ну может не везде дают конечно. Но тогда, возможно, саппорт может врукопашную включить

Есть такое

Стоит

на роутере протокол в6 включён?

Да

ну, тогда просто роутер настроить нужно )

Дома ещё раз поковыряю

Ок.

Давно там не ковырял:)

там тока внимательно, я один раз саппорту всю голову съел, а потом оказалось, что файрволом dhcp блокировал. И ничего не работало.

:)

Это не массово. И обычно юрикам полноценная оптика

И вновь я ударился головой. Нужно трафик заворачивать на проксю внешнюю. Потому делаю дст-нат вида: /ip firewall nat chain=dstnat protocol=tcp dst-port=80,443 action=dst-nat to-addresses=10.10.10.1 to-ports=3128 Этого достаточно или необходимо что-то ещё?

Я думаю от региона зависит

Личная стата - 50/50

В Мурманске по юрикам

ростелеком...мать его, если заявку динамят более 2 месяцев куда жаловаться?

Ну потому что это легче. Дерево супротив одной жилы

Коллеги, добрый день! Подскажите пжлст какой самый дешевый интернет-провайдер для юриков в спб ?