192.168.1.100

никак

т.е. vpn интерфейсу лучше не присваивать IP из локальной сети?

R1:proxy-arp на локальном бридже и мое правило в prerouting с src-adress=192,168,0,0/24 dst-adress=1.100 dst-port=3389 route-dst=192.168.2.x

Прокси арп поднимите на R1 и r2

т.е. vpn интерфейсу лучше не присваивать IP из локальной сети?

а как? у меня не получилось

В профиле l2tp. Там есть bridge

И на бриджах прокси арп

Всем привет Подскажите, может кто ставил eve-ng у меня микротик нода пишет что стартует но по факту нет никто не стыкался с таким?

Нужно hyper-v включить. Или может называться встроенная виртуализация

Это в настройках виртуальной машины или внутри в ОС?

т.е. vpn интерфейсу лучше не присваивать IP из локальной сети?

Докладываю. Все заработало. Добавил proxy-arp на локальный бридж R1 и правило chain=dstnat action=dst-nat to-addresses=192.168.2.50 protocol=tcp dst-address=192.168.1.100 dst-port=3389

Но лучше переделывайте по обычной адресации. Избегайте костылей. Два маршрута – и всё работает. К чему прочие сложности?

нет проблем, переделаю. Это тестовый стенд, мне интересно как можно реализовать уже имеющуюся инфраструктуру на MikroTik'е

Правильно ли я понял, что L2TP интерфейсу я присваиваю 172.16.1.100, на R1 прописываю маршрут до сети 192.168.2.0/24 и подключаюсь через RDP c PC1 на PC2 по ip 192.168.2.50? Так будет самое правильно решение задачи? )

Тогда р1 ничего не вернётся

c R2 нет необходимости подключаться в сеть R1

подключение с сети R1 на R2 подразумевает и обратное подключение. иначе как ответы додут?

отключил маршрут с R2 на R1, пока все работает )

подропай соединения

теперь не могу подключится

теперь не могу подключится

Пофлудить хочецо,сил нет😂

Ладно,тогда по теме...может есть статьи по прикручиванию датчиков iot к телеграме,ну посредством канешно скриптов микротика?

Чем же?

Вечер добрый. Впервые сюда пишу. Новичек в этом дел. Подскажите пожалуйста, домой поставил mikrotik. Уже там вроди бы все настроил, кучу всего перекопал в инете. Сейчас интересует файрвол и правила для него, а конкретнее : работать в интернете, все закрыть на предмет уязвимостей, проникновения, вторжения и тд... Подскажите пожалуйста. Спасибо.

Вечер добрый. Впервые сюда пишу. Новичек в этом дел. Подскажите пожалуйста, домой поставил mikrotik. Уже там вроди бы все настроил, кучу всего перекопал в инете. Сейчас интересует файрвол и правила для него, а конкретнее : работать в интернете, все закрыть на предмет уязвимостей, проникновения, вторжения и тд... Подскажите пожалуйста. Спасибо.

https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router

Думаю начинающим будет полезно и интересно почитать

Приветствую. Подскажите, пожалуйста... Есть MikroTik CRS328, на него приходит несколько vlan - x, y. X - основной, untagged для всех портов, все порты в одном бридже, vlan filtering на нем включен. Вот как на одном порту сделать tagged vlan y, в него подключена точка доступа, в одной wlan которой указан тот самый vlan y.

Здравствуйте всем. Имеем JunOS --- GRE --- CHR. Поверх этого ibgp. До поднятия iBGP пинг 40-50мс, после поднятия iBGP пинг 400-500мс. Играть с МТУ ?

в маршруты, до и после - для начала и на cpu на всякий случай

Новичок же. Сложно будет.

маршруты до dst-туннелей заданы статикой с двух сторон ?