поясню - весь трафик заворачивается в гре туннель.

трафик от самого микрота не надо туда заворачивать, т.е. чтоб обновление проверить и т.д. - он должен ходить в инет сам по себе. а у нас заворачивается.

пытаемся разрулить таблицами маршрутизации, видимо придется делать маркировку трафика

мы в правильном направлении или мимо тазика лупим ?

Ну если нужно только обновляться напрямую - я бы статикрут добавил до серверов mikrotik.com с апдейтами через нужный гейт.

а если вообще ?

А если вообще - да, маркировать собственный трафик и отдельным рутом заворачивать в ближний гейт по наличию route mark

чего?

возвращаемся обратно - с какого интерфейса маркировать трафик тогда ? если у меня их несколько ?

В смысле через себя? Если вы извне на него имеете доступ, на микроте априори есть интернет

ну вот я пингую микрот снаружи - всё гуд

В смысле через себя? Если вы извне на него имеете доступ, на микроте априори есть интернет

кстати да. Он свой трафик напрямик гонит, если c wan-интерфейса доступ есть

захожу на него - пингую изнутри - не гуд

Затупил )

то бишь использует таблицу маршрутизации main ?

да

если маршрут не найден в vrf, то мтик пакет дальше по main пытается отправить, емнип.

а VRF это ?

BGP

Virtual Routing Forward

http://www.tecmint.com/using-dsh-distributed-shell-to-run-linux-commands-across-multiple-machines/

dsh: no machine specified хотя в листе указан один адрес может как то в dsh.conf надо указать откуда брать лист с адресами так выглядит мой dhs.conf #default configuration file for dsh. # suppled as part of dancer's shell verbose = 0 remoteshell =ssh showmachinenames = 1 waitshell=1 # whether to wait for execution #remoteshellopt=... # default config file end.

если маршрут не найден в vrf, то мтик пакет дальше по main пытается отправить, емнип.

нет

если маршрут не найден в vrf, то мтик пакет дальше по main пытается отправить, емнип.

это только дял PBR, для трафика VRF, он всегнда останется в своей таблице

Народ, у кого был опыт L2TP over IPSec через мегафоновский 4G?

туннель подымается, а вот трафик не идет по нему :(

парни, мне тут пришёл ящик wap ac, которые надо будет завтра развешивать на объектах. каждый надо сбросить и базово настроить. нет ли какого лайфхака по автоматизации процесса? хоть немного...

маршруты прописаны

файрволы настроены

@lopar, попробуй так

да сам сделай. перебери все записи в ip-neighbours через foreach .и по фтп подобавляй файл auto.rsc

туннель подымается, а вот трафик не идет по нему :(

ттл надо меньше

и мсс соотвессна резать

да уже

пинги ходят?

нет

окак

анричибл

роут-то есть?

да

Подскажите. Есть 2 офиса, они очень желательно должны быть в одной подсети. Как бы это сделать? без EOIP наверно)

в разных концах города

анричибл

попробуй разними размерами пакетов

попробуй разними размерами пакетов

пинг пакетами меньше 32 байт?

пинг пакетами меньше 32 байт?

ping -l ###

пинг пакетами меньше 32 байт?

меньше мту

да я умею пользоваться аргументами команды ping

по умолчанию там размер пакета 32 байта, я к этому

зачем его менять только не понятно

итак не лезет

у тебя точка-точка или между офисами?

сайт-ту-сайт

микроты

натишь?

что именно?

в туннель ничо не начу

а микротики друг друга пингуют?

инет на свистке работает, а вот туннель не хочет

а микротики друг друга пингуют?

нет

а в логах ченьть есть?

но в ремот пирс видно что соединение ок

в логах ок

причем в торче с обоих сторон вижу эти пинги

фаервол можт режет

у меня в центральном впн-е два правила на все впн

all ppp

другие два ларька прекрасно пингуются

ERROR: S client not available

да и перепроверил всё

но да, похоже больше всего на фаирволл, чорт возьми!

чат, подскажите пожалуйста, а от чего может быть и как отловить причину внезапных перезагрузок 951?

О! только что обнаружил что пингуется ип интерфейсов внутренних сетей обоих

О_о

то есть только они и ничего больше

внезапно — а как подключиться к чёртовом свежеприобретённому wap ac? воткнул в сеть, он получил адрес по dhcp, засветил свой вайфая и… всё. винбокс ни по айпи ни по маку к нему не пробивается.

его вообще по проводу настроить физически можно?

не понял, как это по мас не пускает?

должно

может ошибка в логине?:

где можно ошибиться в admin?

ну хз. мало ли ?

может попробуй по вайфаю законекстя к нему

резетну ка я его кнопочкой, раз в морду не попадаю… или лучше не? не хочется получить кирпич с горящими лампочками к которому хрен подступишься.

то есть только они и ничего больше

Значит роуты смотри

внезапно — а как подключиться к чёртовом свежеприобретённому wap ac? воткнул в сеть, он получил адрес по dhcp, засветил свой вайфая и… всё. винбокс ни по айпи ни по маку к нему не пробивается.

Ресетни

хренушки. может к нему как-то через другой микрот пробиться, который эму энный dhcp и раздал?

ты пробовал по обеих интерфейсах конектится?

хренушки. может к нему как-то через другой микрот пробиться, который эму энный dhcp и раздал?

Ип из твоей сети?

хренушки. может к нему как-то через другой микрот пробиться, который эму энный dhcp и раздал?

а он живой вообще?

странное поведение кмк

живой, судя по тому что адрес получает

но такое впечатление что инпут закрыт наглухо

Подскажите. Есть 2 офиса, они очень желательно должны быть в одной подсети. Как бы это сделать? без EOIP наверно)

BCP

внезапно — а как подключиться к чёртовом свежеприобретённому wap ac? воткнул в сеть, он получил адрес по dhcp, засветил свой вайфая и… всё. винбокс ни по айпи ни по маку к нему не пробивается.

По WiFi. SSID= Mikroitk и 3 последних байта MAC-адреса. Если пароль просит то серийный номер девайса с большими буквами

О! только что обнаружил что пингуется ип интерфейсов внутренних сетей обоих

Если дальше винда - смотри файрволл винды

хренушки. может к нему как-то через другой микрот пробиться, который эму энный dhcp и раздал?

у wAP на Ethernet настроен WAN

там разве при загрузке по сети нельзя конфиг заставить соэжрать?

ресет держать чи что

Можно Flashing - ом подсунуть. Но проще по WiFi подключиться

А подскажите, в таблице маршрутизации светится пустая таблица , пусть будет TEST, пробежался по всем правилам - нет нигде намёка на маркировку TEST. ребутал микротик - не исчезает, значит де то сидит. вопрос - как найти ?