80вт шифи? норм вам там

Это был "удлинитель" из офиса к боссу на дачу

По 13км в каждую сторону

Добрый вечер, поднимаю L2TP/IPsec на RB2011, iOS 10.2 подключается, есть доступ в интернет, но нет доступа к локальной сети. В бридже ставил proxy-arp, перезагружал – бесполезно. Куда копать? Спасибо

Добрый вечер, поднимаю L2TP/IPsec на RB2011, iOS 10.2 подключается, есть доступ в интернет, но нет доступа к локальной сети. В бридже ставил proxy-arp, перезагружал – бесполезно. Куда копать? Спасибо

local/remote address??

и что на локалке висит (подсеть)

Локалка 10.0.0.0/8 В L2TP Local-172.16.10.1 Remote-pool(172.16.10.2-172.16.10.10)

Добрый вечер, поднимаю L2TP/IPsec на RB2011, iOS 10.2 подключается, есть доступ в интернет, но нет доступа к локальной сети. В бридже ставил proxy-arp, перезагружал – бесполезно. Куда копать? Спасибо

прокси arp включать не нужно, копать надо в сторону фаервола

прокси arp включать не нужно, копать надо в сторону фаервола

Спасибо. Если над всем forward правило на fasttrack estabilished, related, траффик с туннеля тоже будет по нему улетать?

Добрый вечер, поднимаю L2TP/IPsec на RB2011, iOS 10.2 подключается, есть доступ в интернет, но нет доступа к локальной сети. В бридже ставил proxy-arp, перезагружал – бесполезно. Куда копать? Спасибо

доступ в Internet через l2tp идет?

доступ в Internet через l2tp идет?

Нет, pppoe

iOS через туннель гонит трафик весь?

да

Нет, pppoe

В туннель в туннеле, нормально)

У тебя сессия по л2тп поднялась? Маршруты в туннель прописал?

У тебя сессия по л2тп поднялась? Маршруты в туннель прописал?

iPhone, все завернуто туда

вопрос, а вы тестируете l2tp там же дома в локалке? @unt0nfx

вопрос, а вы тестируете l2tp там же дома в локалке? @unt0nfx

Нет, подключаюсь с lte

нашел баг в ROS

при отключении кучи пппое сессий проц жрет и потери задержки жопа

началось с 6.33

написал в суппорт. как думаете починят?

написал в суппорт. как думаете починят?

fixed rare kernel failure on PPP client connection; Не это ?

Не

PPP хотя не в ту степь

всем привет, кто нибудь сталкивался с ограничениями по скорости на routerOS CHR для ВМ на Hyper-V? Не дает скачивать на скорости более 1 мегабита в сек.

лицуха level: free, наверное из-за этого? но почему-то нигде об этом не написано

документацию читаем только когда возникла проблема

well...

а все, вопрос снимается, изначально не по той лицензии гуглил)

http://wiki.mikrotik.com/wiki/Manual:CHR#CHR_Licensing

не получается законнектить 2 ПК с разных сетей. соединил роутеры по l2tp, с обоих сетей пингуются и видны только принтеры и некоторые ПК, остальные виндовые ПК друг друга не видят

в чем может быть трабла?

трасерт останавливается на удаленном роутере

причем если делать трасерт на любой принтер то все ок

как и пинг

Брандмаузер

да уже и уак отключил

лан, ща после очередной перезагрузки всего вроде те 2 компа что нужно друг друга запинговали

вообще хрень какая то

всем привет

может кто знает, есть ли возможно выгрузки конфига на микротике, без мак-адресов?

по умолчанию он выгружает мак-адреса eoip туннелей и vpls

grep | sed?

export compact file=..

export compact file=..

есть мак

прогони експорт через сед

# feb/09/2017 11:57:05 by RouterOS 6.33.1 # /interface eoip add disabled=yes !keepalive local-address=10.XXX mac-address=FE:3F:05:6C:C2:95 name=eoip3 remote-address=10.XXX tunnel-id=3

спасибо, сейчас попробую

аа, это уже не на микроте получается

интересует есть ли на них такая возможность

надо конфиг перенести на другую железяку?

да перенести я могу

хотелось централизовано собирать конфиги на сервер с железок

по ftp как вариант

но нужно, чтобы конфиг без мака выгружалась

видимо придется на сервере отфильтровывать все-таки

я по ссх собираю, без записи на локальную флэшку

хранить все равно не на роутере же конфиги. видимо на каком-то компе, почему бы там и не почистить?

и кстати надо ли очищать при сборе конфигов? так их можно обратно на свою же железку вернуть без переделок.

очищать не нужно

видимо придется что-то похожее делать, т.к. с микротика как я понял конфиг на сервак нельзя залить

???

ERROR: S client not available

видимо придется что-то похожее делать, т.к. с микротика как я понял конфиг на сервак нельзя залить

еще как можно

тогда погуглю еще)

или по "залить конфиг на сервак" понимается что-то необычное, а не просто сохранить?

пока нашел только как на почту сливать, ну и думаю по ftp vj;yj

скопировать

скрипты пока не рассматривал на микротике

я ж сказал уже выше =)

ага

думаю тем же путем пойти

генеришь серт ссх, импортиш в тик. потом с сервера что-то типа "ssh user@tik export" - на вывод получишь результат экспорта конфига

ну или можно направить в файл например

чего только люди не делают чтобы не ставить нок

чего только люди не делают чтобы не ставить нок

зачем его ставить, если он не нужен? =)

спасибо

он боль, но он не ненужен

он боль, но он не ненужен

даже если надо стянуть конфиг с одной железки?

одна железка это не сеть и зачем ей конфиг стягивать скриптом

зашел и забрал

по будильнику

конфиги бэкапить надо только в сетях с овер дохрена железяк?

да. в сети с одной железкой ты конфиг на память помнишь

ой ли?

одно если если кроме этой железяки больше ни за что не отвечаешь...

полагаю у тезки это не так. у меня тоже. видимо бывают сценарии, которые не укладываются в ваши рамки. зачем упираться-то?

а как же сам процесс :)

согласен, ради обучения можно. но это уже выбор каждого =)

главное есть информация на что обратить внимание

мы в gitlab складываем в свой

с изменениями

есть скрип для этого

Граждане... подскажите есть ли у микротика точки типа basebox... только 2 диапазонные?