openvpn на худой конец :)

Щас будет интересная задачка которую я не знаю как решить. Есть тик к которому напрямую подключен принтер. На данный момент принтеру забит статический адрес и что бы заменить принтер на рабочем месте необходимо у нового аналогичного принтера прописать такой же ip руками, что крайне не удобно. Есть идея собственно попробовать на тике через DHCP выдавать ip на определенный интерфейс, но у принтеров разные маки что естетвенно и я не знаю как выдавать один и тот же ip не прибегая к забиванию таблицы статических айпишников для всех принтеров на 3 микротиках. Принтеры меняются довольно часто и каждый раз из резерва могут упасть на любое из 6 рабочих мест.

А там нет другого клиента, который к тому же серверу ходит?

Есть, несколько

l2tp соединение устанавливает с порта 1701 на порт 1701. Второй клиент - и предыдущий улетает в ад.

Есть, несколько

в смысле?

смените тип протокола на sstp, такого не будет

в смысле?

ну в смысле подключается несколько удаленных филиалов

смените тип протокола на sstp, такого не будет

блин, ну раньше же работало

с 1 го адреса или разных?

у всех клиентов разные адреса с которых они на сервер подключаются?

разные

Щас будет интересная задачка которую я не знаю как решить. Есть тик к которому напрямую подключен принтер. На данный момент принтеру забит статический адрес и что бы заменить принтер на рабочем месте необходимо у нового аналогичного принтера прописать такой же ip руками, что крайне не удобно. Есть идея собственно попробовать на тике через DHCP выдавать ip на определенный интерфейс, но у принтеров разные маки что естетвенно и я не знаю как выдавать один и тот же ip не прибегая к забиванию таблицы статических айпишников для всех принтеров на 3 микротиках. Принтеры меняются довольно часто и каждый раз из резерва могут упасть на любое из 6 рабочих мест.

вешаете на интерфейс пул из 1 адреса, любые устройства получат только этот адрес

dhcp сервер имеется ввиду

1100АНх4 есть на арм

кстати, как отзывы по ней?

разные

а после чего началось? по логам, если я верно их понимаю, кажется именно клиент разрывает связь

а после чего началось? по логам, если я верно их понимаю, кажется именно клиент разрывает связь

точно неизвестно. Есть предположение, что после обновления прошивки тика

утащил с клиента лог. Если чем-то поможет ,могу кинуть

ребут не помог?

на pastebin кидай, народ посмотрит, может что скажет

ребут не помог?

не помогло: ребуты, откаты на разные сочетания старых прошивок и конфигов

кстати, как отзывы по ней?

не фонтан, купили для замены RB1100AHx2... поставил, за 2 недели завис с какого-то 4 раза... Поставил назад RB1100AHx2 Пробовал и bugfix, и current - результат аналогичен

прикольно

у меня 4 работают, но пока под небольшой нагрузкой

с одним был непонятный случай

завис... с внутреннего интерфейса пингуется, с внешнего нет, причем со шлюза прова пингуется, на консоли тишина, после ребута по питанию все опять хорошо

по остальным пока ничего такого не замечено

завис... с внутреннего интерфейса пингуется, с внешнего нет, причем со шлюза прова пингуется, на консоли тишина, после ребута по питанию все опять хорошо

вот точь в точь тоже самое + был случай просто ни с какого из интерфейсов был недоступен

при этом ни винбокс ни ssh ни консоль не дышат

но пинги шли

больше полугода было все ок

вешаете на интерфейс пул из 1 адреса, любые устройства получат только этот адрес

А как дальше быть с маршрутизацией, есть подозрение что сервер печати не достучится до этого принтера.

А как дальше быть с маршрутизацией, есть подозрение что сервер печати не достучится до этого принтера.

внутри МТ всё пройдет, если нет - разрешить форвард из сети в сеть

на pastebin кидай, народ посмотрит, может что скажет

https://pastebin.com/Xy4BkC31

внутри МТ всё пройдет, если нет - разрешить форвард из сети в сеть

А с головного получается нужен будет маршрут до каждого принтера?

А с головного получается нужен будет маршрут до каждого принтера?

угу.. точнее на один адрес из пула на интерфейсе

а как оно внутри МТ пройдёт , если не секрет? нужно наверно добавить что этот IP должен быть из другой сети, не из той что уже сейчас есть, правильно ?

и соответственно перенастроить всех клиентов на новый IP

ну и да, на оставльных маршурт нужен, но это и так понятно .)

а как оно внутри МТ пройдёт , если не секрет? нужно наверно добавить что этот IP должен быть из другой сети, не из той что уже сейчас есть, правильно ?

А почему не пройдет если он будет из той же подсети?

а как оно внутри МТ пройдёт , если не секрет? нужно наверно добавить что этот IP должен быть из другой сети, не из той что уже сейчас есть, правильно ?

без проблем всё ходит

А почему не пройдет если он будет из той же подсети?

не стоит из одной подсети вешать либо сети на более мелкие сегменты разбей

Думать в сторону использования вланов в моей ситуации вообще есть смысл или это все только усложнит?

Думать в сторону использования вланов в моей ситуации вообще есть смысл или это все только усложнит?

ВАм же выше написали что сделать)) Хотите усложнить - дело ваше))

Я просто пытаюсь найти самое простое решение задачи :)

Спасибо за советы :) пойду эксперементировать :)

https://pastebin.com/Xy4BkC31

ну причина тут

Aug/22/2018 12:09:18 l2tp,debug tunnel 4295 received no replies, disconnecting Aug/22/2018 12:09:18 l2tp,debug tunnel 4295 entering state: dead Aug/22/2018 12:09:18 l2tp,debug session 1 entering state: dead

а почему так происходит хз

коллеги, роутер 1100 AHx2 без айпи на интерфейсах, ROS - 6.27. Не сломать? Пароль не знаю

Вроде эксплоит и через MAC-winbox работал

физический доступ есть ?

физический доступ есть ?

да, есть айпи тоже нашёл на одном из интерфейсов

предположиельно бэкап конфы есть ?

предположиельно бэкап конфы есть ?

предположительно, роутер должен быть новый

Aug/22/2018 12:09:18 l2tp,debug tunnel 4295 received no replies, disconnecting Aug/22/2018 12:09:18 l2tp,debug tunnel 4295 entering state: dead Aug/22/2018 12:09:18 l2tp,debug session 1 entering state: dead

Ну я догадываюсь, что тут причина. но вот почему так, непонятно, потому и пришел спросить ?

да, есть айпи тоже нашёл на одном из интерфейсов

Так, если физический доступ есть - com-порт юзать Serial console

Так, если физический доступ есть - com-порт юзать Serial console

там какая-то особая распайка нужна или обычный пойдет? да, клиент какой ещё?

Обычная там распайка.

Обычная там распайка.

а действия, если не трудно, объясните или киньте маном

Клиент классический WinXP + HyperTem :-)

а действия, если не трудно, объясните или киньте маном

https://wiki.mikrotik.com/wiki/Manual:System/Serial_Console

Ну я догадываюсь, что тут причина. но вот почему так, непонятно, потому и пришел спросить ?

а если снести клиента и заново насторить

а если снести клиента и заново насторить

да до меня тут стало доходить.... Отваливается ещё один туннель. И оба они от одного провайдера

https://wiki.mikrotik.com/wiki/Manual:System/Serial_Console

а параметры скорости, четность и т.д. по умолчанию какие?

ERROR: S client not available

На новых, вроде скорость 115200 Остальное классика 8,n,1

Кто-нибудь реально сталкивался с теим, что провайдер режет VPN? а то в гугле какие-то мифические пользователи якобы сталкивались с этим. Но, хотелось бы из первых рук

На новых, вроде скорость 115200 Остальное классика 8,n,1

странно, а почему гипер на кнопки не реагирует?

Кто-нибудь реально сталкивался с теим, что провайдер режет VPN? а то в гугле какие-то мифические пользователи якобы сталкивались с этим. Но, хотелось бы из первых рук

так это то, что я сказал, оно by design так

скорее всего у провайдера где-то есть нат

которому это не нравится

странно, а почему гипер на кнопки не реагирует?

Для старого 1100ahx2 я бы попробовал скорость 9600

Привет мужики

Что за свечение?

Склад микротиков горит

Склад микротиков горит

так сгорел же уже

Склад микротиков горит

до сих пор? или новый уже?

а засветка осталась

Искры с пуканов цисководов таки долетели

Искры с пуканов цисководов таки долетели

???

Для старого 1100ahx2 я бы попробовал скорость 9600

на 9600 вот такое)))) ЬJJ€BЉЊХDАП1ьш Ћ!оN

Вах. Точно 8n1 установлено?

случайно промахнулся по не той кнопке и грохнул адрес на интерфейсе. был сейф-мод. через сколько микрот откатит обратно изменения?

на 9600 вот такое)))) ЬJJ€BЉЊХDАП1ьш Ћ!оN

Сейчас залез на свой 1100AHx2. Там скорость по-умолчанию 115200 на порту. Перезагрузите и поглядите что в консоль польётся.

Мужики адрес не льёт, есть вариант зайти на точку или она для поделок теперь только годится ?

Господа, микротик после обновления CRL за собой говно чистит? Наблюдаю сейчас картину - микрот с хотспотом и сертификатами, ребутаешь - памяти 8 мегабайт. Через пару дней начинает срать, что update CRL Failed because of lack of memory (или типа того), памяти 3 мегабайта. Ребутаешь - опять 8 мегабайт памяти и опять два дня все работает до следующего фейла.

В последней прошивке пофиксили

случайно промахнулся по не той кнопке и грохнул адрес на интерфейсе. был сейф-мод. через сколько микрот откатит обратно изменения?

"Now, if telnet connection (or winbox terminal) is cut, then after a while (TCP timeout is 9 minutes) all changes that were made while in safe mode will be undone." https://wiki.mikrotik.com/wiki/Manual:Console

9 минут?

Так можно было кнопарь нажать и в сетап войти поковыряться.

В последней прошивке пофиксили

6.42.7 стоит :)

Так можно было кнопарь нажать и в сетап войти поковыряться.

нажимал - толку ноль

Гм. Странно.

у меня, конечно, USB-to-COM переходник...

В настройках /system routerboard settings есть any key, а есть del. Может, в этом дело?