Увы нет

/interface disable wan-rostelecom /interface pppoe-client disable numbers=wan-rostelecom /interface disable [/interf find name="wan-rostelecom"]

в numbers указывается конкретный порядковый номер интерфейса. Не имя.

эм

Последняя

Хотя в консоли отработает любая

эм

Вот не могу понять,

отак работает

Да да работает

Да да работает

с шедулера не работает конкретно?

Но вот при старт Апе не работает

Именно при стартапе

Если тупо в шедулер по времени то работает

Руками запуская то же работает

А если sturtup то НЕТ

права доступа какие?

Полные все на все

Полные все на все

попробуйте оставить только read,write,test

и вначале скрипта, добавьте :delay 5

ну или побольше, можно даже 10

Уже решение найдено

Andrei Kurguzov: :log info "DOWN wan-rostelecom" /interface disable [/interf find name="wan-rostelecom"] :delay 5s :log info "DOWN ether10-provider" /interface disable [/interf find name="ether10-provider"] :delay 20s :log info "UP ether10-provider" /interface enable [/interf find name="ether10-provider"] :delay 10s :log info "UP wan-rostelecom" /interface enable [/interf find name="wan-rostelecom"]

ну парсинг, это скорее костыль, чем решение)

но если работает — окей)

вопрос не по теме , но идеи кончлись может подскажет кто нибудь , windows server 2016 вырубается сам собой , логи чистые , железо все проверил , может сталкивался кто ?

лицензирован ?

ага

вопрос не по теме , но идеи кончлись может подскажет кто нибудь , windows server 2016 вырубается сам собой , логи чистые , железо все проверил , может сталкивался кто ?

Вырубается как положено или просто питание пропадает?

как положенно с питаловом все норм , тестил

Привет! Подскажите актуальную инструкцию для настройки VPN IPSec L2TP

https://wiki.mikrotik.com/wiki/Manual:IP/IPsec

Включить сервер, настроить секреты.

https://wiki.mikrotik.com/wiki/Manual:IP/IPsec

А на русском ничего нету?

Я нашел инструкции, но не уверен что они правильные

удаленное_подключение_с_мобильных_устройств

http://mikrotik.vetriks.ru/wiki/VPN:L2TP_и_L2TP/IPsec_client-to-site_(удаленное_подключение_с_мобильных_устройств

На этом сайте глянь

А чем отличается Src. Address от Dst. Address ?

эээээээ.....

Предлагаю отправить в гугл )

нахуй ты наверно сказать

отправить, о каком впн может идти речь, если даже понятия не знают

с версии 6.40 l2tp/ipsec настраивается сравнительно безгеморройно

с версии 6.40 l2tp/ipsec настраивается сравнительно безгеморройно

Согласен, несколько кликов мышкой

с версии 6.40 l2tp/ipsec настраивается сравнительно безгеморройно

а что там изменили в l2tp на 6.40?

мне кажется нужна помощь в пробросе портов. никогда не думал что до такого опущусь )

господа, есть у кого какие идеи как найти неисправность?

Все будет хорошо

Скорей всего где-то, что-то забыл

Сбрасывай и настраивай по новой

да все и так не плохо. просто уже сутки не могу проброс портов сделать

Пока не заработает

удаленный объект, не могу сбрасывать

что там можно забыть

файервол выключен. роуты проставлены, в манглах счетчики тикают

да и в правиле проброса счетчики тикают

Покажи мангал

Добавь в отбор connection state чтобы показывал

Ната правила два ? Src nat на каждый интерфейс ?

маскарад 1

0 chain=srcnat action=masquerade src-address=192.168.10.0/24 log=no log-prefix=""

манглы

Flags: X - disabled, I - invalid, D - dynamic 0 chain=input action=mark-connection new-connection-mark=cin_eth9 passthrough=no in-interface=ether9 log=no log-prefix="" 1 chain=input action=mark-connection new-connection-mark=cin_eth8 passthrough=no in-interface=ether8 log=no log-prefix="" 2 chain=input action=mark-connection new-connection-mark=cin_eth10 passthrough=no in-interface=eth10 log=no log-prefix="" 3 chain=output action=mark-routing new-routing-mark=rout_eth9 passthrough=no connection-mark=cin_eth9 log=no log-prefix="" 4 chain=output action=mark-routing new-routing-mark=rout_eth8 passthrough=no connection-mark=cin_eth8 log=no log-prefix="" 5 chain=output action=mark-routing new-routing-mark=rout_eth10 passthrough=no connection-mark=cin_eth10 log=no log-prefix=""

dst-nat пробрасывать портыж

проброс портов так

chain=dstnat action=dst-nat to-addresses=192.168.10.126 to-ports=3389 protocol=tcp in-interface-list=WAN dst-port=33888 log=no log-prefix=""

убери in-interface

ERROR: S client not available

и он работает, но только через основного оператора

убирал. толку нет

маршрут в второго прова прописан?

0 chain=srcnat action=masquerade src-address=192.168.10.0/24 log=no log-prefix=""

Outinterface укажи

Outinterface укажи

что именно?

Мангал

Ваш трафик forward идёт из. Бриджа

Привет. Подскажите плз, что может быть за проблема. Подключаю к mAP2 модем huawei ec306. И он отпадает. То он есть в usb, то нет. До этого год+ работало всё как часы.

Пробовал через активный хаб - один хрен

Когда модем видно, то к провайдеру он не коннектится

В ноуте модем работает нормально

я и роутерось обновил до актуальной, и ресетил конфиг полностью

Народ, подскажите правило, как исключить траф для определенных портов из Fasttrack, кто сталкивался? Астерикс зараза пашет отовсюду, кроме как из сетей мобильных опсосов. если отрубить фасттрак, то начинает работать и из сетей опсосов

Конкретно интересуют порты 5060 и диапазон 10000-20000 если можно с примером правила

Сделать jump в кастомнуб цепочку

Там сделать разрешения и все кроме последним правилом отправить в fasttrack

народ, а подскажите где лучше дропать блэклист в файерволе или в РАВ?

Там сделать разрешения и все кроме последним правилом отправить в fasttrack

есть пример правила?

есть пример правила?

Нет

Ладно, поколдую попробую

Спасибо

народ, а подскажите где лучше дропать блэклист в файерволе или в РАВ?

никто не подскажет?

никто не замечал что бриджи с еоиптуннелями коряво работают при включенном в файрволле маскараде?

кароче ебанное расстройство с ПО новее чем 6,37

народ, а подскажите где лучше дропать блэклист в файерволе или в РАВ?

Рав меньше трубует вычислений лучше а нем ... но лист для него должен в фаерволе формироваться

никто не замечал что бриджи с еоиптуннелями коряво работают при включенном в файрволле маскараде?

Что не так то?

кароче ебанное расстройство с ПО новее чем 6,37

А Вы не могли бы тут не выражаться? Скрытую рекламу в вашем нике ещё можно потерпеть, а вот мат, мне лично неприятен. Уважайте собеседников, раз пришли просить помощи

Рав меньше трубует вычислений лучше а нем ... но лист для него должен в фаерволе формироваться

Ну с листом то понятно. А ацепты белого списка тоже в рав тогда кидать?

прошу прощения Андрей, не имел злого умысла

поддался эмоциям просто