есть ли в микротах аналог dmvpn как у цисок?

домру подменяет днс и снифает 80 порт. 443 уже не трогает.

тот же рутрекер http не открывается, а https открывается у них, если только dns туннелить

https://habr.com/post/413049/

Я так сделал, нихуя не работает... насколько я вижу по интерфейсам в впнку трафик заворачивается, а обратно не приходит

маршруты подтягиваются?

что за впн? если в ip rules в src указать ваш ПК и указать таблицу ВПН работает?

Я так сделал, нихуя не работает... насколько я вижу по интерфейсам в впнку трафик заворачивается, а обратно не приходит

Значит где-то ошибся. У меня работает

маскарад на интерфейс ВПН есть?

маскарад на интерфейс ВПН есть?

по моему он не нужен в моём случае

как так, впн сервер знает о вашей локальной сети?

сомневаюсь

хотя может вы и правы Sergey

по моему он не нужен в моём случае

Нужен

Ну я прикрутил маскарад на адрес впнки

маскарад на интерфейс ВПН есть?

прикрутил

не трогайте пока БГП, сделайте чтоб ВПН работал

в ip route rules создайте правило, в src адрес вашего ПК, lookup маршрути на ВПН

прикрутил

Пропиши дефолт в впн и проверь что траф идет

инет работает?

Пропиши дефолт в впн и проверь что траф идет

что бы всё туда пересылалось?

инет работает?

ну да

2ip.ru показывет ip впн?

2ip.ru показывет ip впн?

напиздел) нихуя не работает)

отож :))

я пока что поднял впнку и прикрутил к ней маскарад, но трафик всё равно не идёт

могу посмотреть через энидеск побыстрому :)

маршрут покажите toBGP

фаераол настроен, форвард разрешен?

по фото плохо гадаю :)

я пока что поднял впнку и прикрутил к ней маскарад, но трафик всё равно не идёт

А какой вид впн?

А какой вид впн?

l2tp

фаераол настроен, форвард разрешен?

я отключил пока что все дропающие правила

l2tp

Он поднялся?))

? да)

Трейс до некстхопа доходит?

Он поднялся?))

это было то с чего я начал)

А маршрут туда хоть один есть?

сомневаюсь

А маршрут туда хоть один есть?

это надо было клацнуть add default route галку?

сомневаюсь

+

это надо было клацнуть add default route галку?

Нет Маршруты, которые по бгп прилетат, нужно зааернуть в впн

Сделаей routing export

ыы, если бгп настроил там несколько тыс маршрутов

ыы, если бгп настроил там несколько тыс маршрутов

ну я выключил пока что

нужно добится чтоб впн работал сначала нормально, потом бгп прикручивать

Сбросили до без конфигурации, не чего не настроено и не подключено. Что может быть?

Сделаей routing export

то правило там есть, которое при совпадении маршрута из бгп натит его в впн

то правило там есть, которое при совпадении маршрута из бгп натит его в впн

Шоооо

то правило там есть, которое при совпадении маршрута из бгп натит его в впн

Вешаете маскарад с out-Интерфейс ваш этот outBGP, а в таблицу маршрутизации bgp подгружает маршруты из сессии, подменяя некстхоп на outBGP. Роутер смотрит в таблицу, направялет пакет по маршруту в outBGP, а уже в цепочке нат правило маскарада подменяет адрес - собственно, натит. А слова "правило, которое при совпадении маршрута..." - это вот тот самый маскарад, о котором я в начале этого сообщения написал?

Не вижу проблем, если map подключается к вафле в режиме station-bridge

Не работает он в таком варианте с капсман только псевдобртдж

Добрый день, коллеги. Вчера на 2-х MikroTik, работающих по USB, Yota, появились проблемы. Скрины прилагаю. В чем может быть проблема?

Сбросили до без конфигурации, не чего не настроено и не подключено. Что может быть?

netinstall

Шоооо

так там же и написано Next Hop DIrect

Вешаете маскарад с out-Интерфейс ваш этот outBGP, а в таблицу маршрутизации bgp подгружает маршруты из сессии, подменяя некстхоп на outBGP. Роутер смотрит в таблицу, направялет пакет по маршруту в outBGP, а уже в цепочке нат правило маскарада подменяет адрес - собственно, натит. А слова "правило, которое при совпадении маршрута..." - это вот тот самый маскарад, о котором я в начале этого сообщения написал?

у меня так и сделано *_*

мне ещё сказал Sergey что дело в впнке *_*

https://www.freel2tpvpn.com/

Кто нить юзает что нибудь подобное?

добавьте вручную маршрут на например 1.1.1.1 через toBGP и покажите трейс до 1.1.1.1

там пакеты уходят в ВПН а назад не возвращаются

добавляли

ну тогда пинать саппорт впн

пакеты уходят в впн, назад ничегог не приходит

https://www.freel2tpvpn.com/

Купите за пару баксов нормальный впн

там какой-то фри впн, сомнительный

вово, он и есть

Купите за пару баксов нормальный впн

ну надо же сначала протеститьь на бесплатном *_*

Купите за пару баксов нормальный впн

Или арубу за 1 евро)

И любой ВПН можно будет поднять

Или арубу за 1 евро)

Да что угодно

хайдми пробуй, 2 гига бесплатно

На арубе довольно хорошая скорость для данной цены

sstp

До каких-то зеркал типа rackspace по 50-60 мбайт сек спокойно

Добрый день. Подскажите пожалуйста можно ли увеличить объем памяти mikrotik, установив на него usb флэшку? 16mb не хватает катастрофически. Или флэшки там только для логирования и ftp?

Там даже ипв6 есть

хайдми пробуй, 2 гига бесплатно

там по моему l2tp нету *_* ща проверю

Сам удали. Свои недавние сообщения всегда можешь

хайдми пробуй, 2 гига бесплатно

в него не коннектится )))

Всем привет! Что за фигня - достал 951 из коробки, подключил патч во второй порт - сетевой кабель не подключен. В остальных портах так же. Мигает лампочка wifi

ладно, хуй с ним, буду вам вечером голову ебать)

если вы не против)

Всем привет! Что за фигня - достал 951 из коробки, подключил патч во второй порт - сетевой кабель не подключен. В остальных портах так же. Мигает лампочка wifi

Кабель точно работает?

там по моему l2tp нету *_* ща проверю

есть л2тп

Кабель точно работает?

Да, подумал на кабель, взял заводской патч заведомо рабочий

Всем привет! Что за фигня - достал 951 из коробки, подключил патч во второй порт - сетевой кабель не подключен. В остальных портах так же. Мигает лампочка wifi

мб не совсем новый?)

мб не совсем новый?)

Да вроде новый.

Возьму-ка я еще один новый...

Да вроде новый.

может сбросить?