объденеят офис и ДЦ

А сейчас связности нет что ли?

объденеят офис и ДЦ

Самый простой способ - просто включить IPv6 и там и там

связность есть но вот из ТИКа пинги не идут в удаленную сеть, а все что за тиком ping проходит нормально

из ДЦ тоже можно пинговать ТИК, а он не в какую не хочет

связность есть но вот из ТИКа пинги не идут в удаленную сеть, а все что за тиком ping проходит нормально

Что ты по таким симптомам ожидаешь от коллег из этого чата? Мы можем предложить тебе: * проверить корректность маршрутизации * проверить разрешён ли этот трафик в FireWall * Подигнасторивать, используя Torch и sniffer * ...

Так проходит ping 10.10.10.100 src-address=192.168.0.1

не могу понять какое правильно нужно написать чтобы заработало

всем привет, кто использует такую штуку AF-MPx4 бу AirFiber MIMO Multiplexer мост 4x4 Ubiquiti

на микротах

Добрый день. Подскажите как на mikrotik crs через фильтр прогнать трафик который между портами в мосте. включаю "use ip firewall" но вижу только широковещательный. Задача иногда точечно резать юзеров к некоторым локальным ресурсам.

Самое простое – выключить на портах с фильтрацией hardware offload в bridge ports

Самое простое – выключить на портах с фильтрацией hardware offload в bridge ports

Попробую спасибо

какая модель crs?

какая модель crs?

326-24g-2s+

Можете попробовать switch rule под задачу, но возможностей там, конечно, меньше, чем в ip firewall

Добрый день всем ! Скажите, реально ли на разные влан повесить одинаковые адреса?

реально

И я об этом подумал, но решил убедиться...

Добрый день всем ! Скажите, реально ли на разные влан повесить одинаковые адреса?

Если на одном роутере – то в разных vrf-ах

Если на одном роутере – то в разных vrf-ах

Ок, спасибо, учту

Добрый день. Сталкнулись тут с такой ситуацией - работает микрот CCR1036-8G-2S+ в качестве PPTP-сервера, авторизует абонентов, всё норм, но есть несколько абонентов, при подключении которых загрузка нескольких ядер подскакивает до 90-99%, и начинаются дропы абонентских пакетов. Поснифал трафик с этих абонентов - видно, что постоянно бегают pptp пакеты с Set-Link-Info. С других абонентов такого нет. Подскажите, что это такое, куда смотреть, как убрать, может кто сталкивался?

Добрый день подскажите есть первый офис с белым IP (pptp сервер), второй офис с серым IP(через pptp ходит трафик в локалку первого офиса), офисы между собой работают нормально. Не получается пробросить порт до камеры в офис за серым ip. На микроте с серым ip в Connections вижу соединение с внешнего ip на адрес камеры. В какую сторону копать?

Добрый день подскажите есть первый офис с белым IP (pptp сервер), второй офис с серым IP(через pptp ходит трафик в локалку первого офиса), офисы между собой работают нормально. Не получается пробросить порт до камеры в офис за серым ip. На микроте с серым ip в Connections вижу соединение с внешнего ip на адрес камеры. В какую сторону копать?

Должно быть с внутреннего адреса микрота с белым ip. DST nat смотрите

Что должен быть внутренний адрес белого микротика мне понятно, но не понятно как это настроить

Должно быть с внутреннего адреса микрота с белым ip. DST nat смотрите

👆 https://wiki.mikrotik.com/wiki/Manual%3AIP/Firewall/NAT#Port_mapping.2Fforwarding

Ок, это то что нужно :)

Как клиенту PPTP подать интернет? Обойти вопрос шлюза по умолчанию.

Как клиенту PPTP подать интернет? Обойти вопрос шлюза по умолчанию.

Уточните вопрос.

Как клиенту PPTP подать интернет? Обойти вопрос шлюза по умолчанию.

У клиента виды например и так шлюз по умолчанию в pptp, нужно выключать принудительно

Вносить изменения в ОС клиента нет возможности.

Удаленный клиент windows 7, 10. Подключается к роутеру по белому ip. Прлучается внутренний динамический ip, роутится во внутреннюю сеть

Удаленный клиент windows 7, 10. Подключается к роутеру по белому ip. Прлучается внутренний динамический ip, роутится во внутреннюю сеть

И шлюзом ставит себе внутренний шлюз сети pptp, в чем беда?

В понимании

Шлюзом ставит кто?

Я могу изменить только настройки роутера, клиент мне не доступен, но иногда надо чтобы интернет у него все таки был, например teamviewer

что-то не поятное при включенном статическом маршурте, все работает

Но и при неактивном маршрутие тоесть с ошибкой тоже рабоатет

Как понять кудой пошел трафик

Как понять кудой пошел трафик

трейсом

Так то там в адвансах интерфейс можно выбрать, с которого это делать или даже адрес указать.

Я могу изменить только настройки роутера, клиент мне не доступен, но иногда надо чтобы интернет у него все таки был, например teamviewer

В вашем случае раздавать инет с микрота тогда

Ну как бы там адм дистанс указан по идее в сторону 94 должен

Пустите трейс

Ну как бы там адм дистанс указан по идее в сторону 94 должен

У него два интерфейса с одной метрикой.

Угу, на телефоне со слепу не увидел

Как клиенту PPTP подать интернет? Обойти вопрос шлюза по умолчанию.

Так маскарад включите pptp

И шлюзом ставит себе внутренний шлюз сети pptp, в чем беда?

Либо натить его, либо на клиенте убрать галочку со шлюза

В винде

Либо натить его, либо на клиенте убрать галочку со шлюза

Та мне не надо объяснять, я на пптп сидел 5 лет назад, сейчас l2tp

Занатить только Тим вивер

Здравствуйте ! Столкнулся с проблемой, Mikrotik 2011 постоянно перезагружается. В логах перезагрузка по вачдог таймеру. Заметил что после перезагрузки время какое то время отстаёт на несколько часов пока не синхронизируется с ntp.

Кто-нибудь сталкивался? Или может идеи какие?

Кто-нибудь сталкивался? Или может идеи какие?

Ну так посмотрите условия watchdog

Здравствуйте ! Столкнулся с проблемой, Mikrotik 2011 постоянно перезагружается. В логах перезагрузка по вачдог таймеру. Заметил что после перезагрузки время какое то время отстаёт на несколько часов пока не синхронизируется с ntp.

Нетинсталл, на курсах было такое с одним микротом, Александр не даст соврать.

Ну так посмотрите условия watchdog

Условия дефолтные, судя по микротик вики он работать вообще не должен.

Нетинсталл, на курсах было такое с одним микротом, Александр не даст соврать.

Спасибо! Попробую.

Условия дефолтные, судя по микротик вики он работать вообще не должен.

В терминале export ver и смотрите внимательно

Пытаюсь достучаться до удаленной сети, используя чистый ипсек. Прописал вторую политику, обе политики исправил level=unique. Но вторую сетку не пингую. В коннекшенах вот такая беда... хост пингую .1.2 не отвечает, а .0.1 отвечает. В чем мб проблема?

Reply dst address почему-то неправильный.

Reply dst address почему-то неправильный.

Потому что нат

Потому что нат

Потому что нат

Где ошибка, подскажите пожалуйста! 🙄

src-address прописать для обоих правил?

Какие действия у этих правил? Где в списке расположены правила?

Я бы сделал эти правила плюс правила для обратного трафика в raw с действием no-track

Какие действия у этих правил? Где в списке расположены правила?

action=accept расположены в самом верху

action=accept расположены в самом верху

Тогда сбросьте коннекшны

Тогда сбросьте коннекшны

С коннекшенами наладилось, но хост все равно не отвечает... на другой стороне d-link dfl - грузануть и его?

Я бы сделал эти правила плюс правила для обратного трафика в raw с действием no-track

/ip firewall raw add action=notrack chain=prerouting src-address=192.168.88.0/24 dst-address=192.168.0.0/24 add action=notrack chain=prerouting src-address=192.168.0.0/24 dst-address=192.168.1.0/24

add action=notrack chain=prerouting src-address=192.168.88.0/24 dst-address=192.168.1.0/24 add action=notrack chain=prerouting src-address=192.168.1.0/24 dst-address=192.168.1.0/24

вот так?

на ошибки в адресах не смотрите...

Решение по предоставлению интернета PPTP клиентам:

192.168.90.0/24 адреса выдаваемые PPTP клиентам