нужен, если нет при выходе в инет

в дефолтной конфигурации он есть

тоесть для каждого исходящего впн пишем два таких правила

у меня с нуля конфижка

там будут роуты на два мобильных роутера

с дефолта?

или пустая

они с dhcp придут

lte1 2 итп

а можно роутить просто с одного vpn интерфейса на lte

или шлюз по любому указывать?

или пустая

с пустой ваяю

ибо будет два или 3 деф гатевея

можно указать интерфейс в качесте шлюза, но не всегда работает

шлюз нужен всегда

ок спасиб за совет

у мя будет так - клиент - микротик - моб роутер - моб сеть - интернет -микротик - мой роутер - инет

схема кароче такая

вот и думаю на микроте первом мне надо ваять нат?

моб роутеров будет несколько

хм туплю какой нат

у меняж впн будет терминироваца на этом микроте

какойбы у него адрес не был

другой

вот и думаю на микроте первом мне надо ваять нат?

если на нем нет форварда - нет

дык ему ведь самому для себя не нужен нат

нет

нат нужен для клиентов за ним

выходит у меня будет 2 моих ната на пути и минимум один операторский

а может и не один хз как у них устроено

хм pptp + gre и l2tp + ah esp eke пролзут?

если пакетики норм размера без нужны фрагментировать

ike*

если пакетики норм размера без нужны фрагментировать

сам пакеты будешь формировать?

Кто делал у себя или держит 802.1х ?

С радиусом

?

ssh и winbox работал через радиус

сам пакеты будешь формировать?

да

Добрый вечер подскажите что может быть настроил два микротика и поднял sstp на удаленном микротике на два микротика заходит на остальные два нет в чем может быть затыкать ни пойму

Добрый вечер подскажите что может быть настроил два микротика и поднял sstp на удаленном микротике на два микротика заходит на остальные два нет в чем может быть затыкать ни пойму

без точек/запятых получается масса вариантов

Добрый вечер подскажите что может быть настроил два микротика и поднял sstp на удаленном микротике на два микротика заходит на остальные два нет в чем может быть затыкать ни пойму

Казнить нельзя помиловать

/me выдал ведерко точка запятых

,,,,,,,,,,,,,,,,,,,

хм спасибо манглы работают

У человека затык

А вы тут со своими запятыми

хм для тестирования соеденил два интерфейса напрямик патч кордами

на двух с одной стороны выставил разные айпи . а на второй стороне объеденил в бридж

и выставил айпи бриджу

как сделать чтобы у меня пакеты шли с разных айпи на один адресс

Mihail M, [20.10.18 21:19] /ip firewall mangle add action=mark-routing chain=prerouting in-interface=VPN-interface new-routing-mark=for-l2tp Mihail M, [20.10.18 21:20] /ip route add distance=1 dst-address=0.0.0.0/0 gateway=x.x.x.x \ routing-mark=for-l2tp

создал по два таких правила

а лок адресс не могу вписать

ну мне тока для теста надо

в боевой системе это не надо там шлюзы разные

о придумал - сос тороны клиента сделаю роутинг

и айпи с разных диапазонов - а на сервере тоже)

хм - не получаеца - поднимаеца лиш один туннель и все

как сделать чтобы с одного адреса несколько?

ERROR: S client not available

всем прив. хм. бота нет =\

привет

Кто может подсказать такую вещь, был доступ в разные сети, с одного ПК через 5 порт , теперь не могу зайти на одну сеть, в какую сторону смотреть.

Щас телепаты объединятся в сеть и подскажут

Кэп тут подсказывает - у Вас что-то сломалось!

Кэп тут подсказывает - у Вас что-то сломалось!

возможно микротик

Кто может подсказать такую вещь, был доступ в разные сети, с одного ПК через 5 порт , теперь не могу зайти на одну сеть, в какую сторону смотреть.

Внятное объяснение проблемы. Самое обидное - все телепаты и Ванга в отпуске…

Кто может подсказать такую вещь, был доступ в разные сети, с одного ПК через 5 порт , теперь не могу зайти на одну сеть, в какую сторону смотреть.

Ну, для начала, в сторону пингов, трассировки, и наличия л2 конективити

псс

есть вопрос, может кто знает как такое гуглить

Есть топология как на картинке. У устройства mikrotik1 белый динамический ip адрес. На каждом из устройств активирован ddns микротиковский, который ip->cloud (в примере для устройства mikrotik1 буду использовать mikrotik1.ddns для устройства mikrotik2 mikrotik2.ddns) Вопрос: можно ли разрулить только на самих микротиках чтобы при обращении на адрес mikrotik1.ddns:80 у меня открывалась вебмордочка первого, а при обращении на mikrotik2.ddns:80 открывалась вебмордочка второго?

Есть топология как на картинке. У устройства mikrotik1 белый динамический ip адрес. На каждом из устройств активирован ddns микротиковский, который ip->cloud (в примере для устройства mikrotik1 буду использовать mikrotik1.ddns для устройства mikrotik2 mikrotik2.ddns) Вопрос: можно ли разрулить только на самих микротиках чтобы при обращении на адрес mikrotik1.ddns:80 у меня открывалась вебмордочка первого, а при обращении на mikrotik2.ddns:80 открывалась вебмордочка второго?

А проблема то в чём?))) Вроде и так должно открыться, не?

А проблема то в чём?))) Вроде и так должно открыться, не?

адрес на двоих один. Открывается вебмордочка только первого

хочу чтобы микротик еще смотрел по днсу к кому обратились.

как разрулить через сервер знаю, но костыль.

)

а лок адресс не могу вписать

Что мешает?

как сделать чтобы с одного адреса несколько?

Несколько шлюзов?

Кто может подсказать такую вещь, был доступ в разные сети, с одного ПК через 5 порт , теперь не могу зайти на одну сеть, в какую сторону смотреть.

Маршрутизация и firewall

Есть топология как на картинке. У устройства mikrotik1 белый динамический ip адрес. На каждом из устройств активирован ddns микротиковский, который ip->cloud (в примере для устройства mikrotik1 буду использовать mikrotik1.ddns для устройства mikrotik2 mikrotik2.ddns) Вопрос: можно ли разрулить только на самих микротиках чтобы при обращении на адрес mikrotik1.ddns:80 у меня открывалась вебмордочка первого, а при обращении на mikrotik2.ddns:80 открывалась вебмордочка второго?

Если на втором серый ИП от первого, то только пробросом нестандартного порта через первый

Если на втором серый ИП от первого, то только пробросом нестандартного порта через первый

как научить первый ковыряться в том что указано в поле днса?)

нужно обращаться и на то и на другое устройство по 80 порту

как научить первый ковыряться в том что указано в поле днса?)

L7 firewall

нужно обращаться и на то и на другое устройство по 80 порту

Тогда два внешних ИП

L7 firewall

как загуглить? умееют ли его микротики?

хочу чтобы микротик еще смотрел по днсу к кому обратились.

Для чего?

Тогда два внешних ИП

это точно можно разрулить серваком

чтобы оно так работало

как загуглить? умееют ли его микротики?

Умеют. Mikrotik wiki