Это наверно эксперементальный тик, украденный их лаборатории микротик)))) умеет поверлайн через бп

уже ж обсуждалось здесь стопицот раз

Привет всем! Парни подскажите пожалуйста с очередями на хотспоте. Как понял хотспот создает для каждого клиента свою динамическую очередь. Попробовал в настройках профайла установить родительской ту очередь которую я создал сам, но все равно вылезает динамика без родителя и с неограниченным трафиком. Полез гуглить, нашел следующую ссылку https://wiki.mikrotik.com/wiki/Hotspot,_apply_different_limits_and_different_traffic_priorities Отсюда вопросы: а) можно как то заставить хотспот смотреть именно в ту очередь, что создал сам? б) Если нет, и приходиться ограничивать как в мануале то параметр Rate (txrate/rxrate) дает максимальную скорость каждому или группе клиентов? Заранее спасибо

Коллеги, тут пипец наивысшей категории случился. Спустя несколько дней после обновления до 6.43.13 отвалился CCR1009. Перестал пинговаться. При этом пингуется с соседней по аплинку тачке. По всем признакам пропал дефолт шлюз. Кто-то из знакомых упоминал, что сталкивался с подобным багом на  CCR 6.43+ (якобы записи в роут таблица и в файрволле без комментариев могут самопроизвольно исчезать). Роутер жестко отфайрволлен от всего мира, разрешен только входящий с любого ip адреса l2tp/ipsec. Хостер дал VPN туннель до аплинк сегмента, через него пропавший начал отвечать на пинги. Куча сорс-натов по пути. При это через весь этот временный мост не строится l2tp/ipsec до пропавшего тика. У кого есть какие соображения помимо быстренько метнуться из Малайзии в Стокгольм и ресетнуть беднягу? Помогите @tarikin если кто может

Коллеги, тут пипец наивысшей категории случился. Спустя несколько дней после обновления до 6.43.13 отвалился CCR1009. Перестал пинговаться. При этом пингуется с соседней по аплинку тачке. По всем признакам пропал дефолт шлюз. Кто-то из знакомых упоминал, что сталкивался с подобным багом на  CCR 6.43+ (якобы записи в роут таблица и в файрволле без комментариев могут самопроизвольно исчезать). Роутер жестко отфайрволлен от всего мира, разрешен только входящий с любого ip адреса l2tp/ipsec. Хостер дал VPN туннель до аплинк сегмента, через него пропавший начал отвечать на пинги. Куча сорс-натов по пути. При это через весь этот временный мост не строится l2tp/ipsec до пропавшего тика. У кого есть какие соображения помимо быстренько метнуться из Малайзии в Стокгольм и ресетнуть беднягу? Помогите @tarikin если кто может

Коллеги, тут пипец наивысшей категории случился. Спустя несколько дней после обновления до 6.43.13 отвалился CCR1009. Перестал пинговаться. При этом пингуется с соседней по аплинку тачке. По всем признакам пропал дефолт шлюз. Кто-то из знакомых упоминал, что сталкивался с подобным багом на  CCR 6.43+ (якобы записи в роут таблица и в файрволле без комментариев могут самопроизвольно исчезать). Роутер жестко отфайрволлен от всего мира, разрешен только входящий с любого ip адреса l2tp/ipsec. Хостер дал VPN туннель до аплинк сегмента, через него пропавший начал отвечать на пинги. Куча сорс-натов по пути. При это через весь этот временный мост не строится l2tp/ipsec до пропавшего тика. У кого есть какие соображения помимо быстренько метнуться из Малайзии в Стокгольм и ресетнуть беднягу? Помогите @tarikin если кто может

у меня тоже какая то дичь была после обновления. пропал почему то интерфейс который поднимал PPPoE для подсоедиения к инету

6,44,1 проблем не наблюдаю

А кто то ставит обновления отложено или последнюю версию сразу?

а L2TP+IPSEC+PSK - работает?

у меня работает

выходит версия, ждем пару недель - читаем внимательно changelog и официальный форум (там есть ветка по новым релизам), если нет проблем в функционале, который работает у Вас - шьемся. Есть стэнд - еще лучше.

а L2TP+IPSEC+PSK - работает?

делал своё зеркало с задержкой в 2 недели в обновлении, потому что если несколько тысяч устройств, лучше не облажать с прошивкой

у меня CCR c 43.13 - такой проблемы нет

выходит версия, ждем пару недель - читаем внимательно changelog и официальный форум (там есть ветка по новым релизам), если нет проблем в функционале, который работает у Вас - шьемся. Есть стэнд - еще лучше.

статик роута default GW?

Всем привет. Блокирую все подключения на адрес внутри сети на порт 3389. Но меня все равно туда пускает. В чем причина ?

Потому что внутри сети запрос идёт бродкастом на сервер сразу

Всем привет. Блокирую все подключения на адрес внутри сети на порт 3389. Но меня все равно туда пускает. В чем причина ?

Если все в одной L2 сети, то трафик идет напрямую. Чтобы ограничить, надо хост в другую подсеть вынести

Либо нужно уточнение откуда и куда подключение

Создал 2 адрес листа в одном указал откуда идет коннект во втором указал на какие машины. И не але

Создал 2 адрес листа в одном указал откуда идет коннект во втором указал на какие машины. И не але

Оба а одной подсети /24?

Схему опишите.

Или включить use ip firewall в настройках бриджа

Есть мт (...3.1), есть гипервизор (...3.5), есть DC(...3.3). Хочу чтобы с 3.5 нельзя было подключиться по рдп на 3.3

Да

Если 3.5 и 3.3 воткнете шнурками в 3.1. На 3.1 бридж и юзе айпи фв то можно

Иначе никак

Это vlan filtering ?

Это глобальная настройка для всех бриджей. В винбоксе это выглядит как кнопка Settings в менюшке bridge

Если 3.5 и 3.3 воткнете шнурками в 3.1. На 3.1 бридж и юзе айпи фв то можно

Только учти что это достаточно сильно может нагрузить проц

Лучше да, вынести в отдельный L3

чтобы роутило через микрот а не бриджом было

да

Хеллоу всем. Есть такая схема: Сlient<—>Internet<—>MT1<—>VPN<—>MT2. Задача такова (к примеру) что нужно винбоксом зайти на mt2 через mt1. Сделал я так: на mt1 у меня dst-nat до нужного сервиса на mt2 + mangl'om я мечу connection mark весь трафик который dst-nat и затем делаю по connection mark src-nat всего dst-nat трафика чтобы у меня mt2 отвечал не client напрямую а mt1 через vpn. Вопрос - я всё правильно сделал? Или как-то криво? PS: Оно то всё работает, но что то мне подсказывает что я сделал как то костыльно и через жопу.

у меня тоже какая то дичь была после обновления. пропал почему то интерфейс который поднимал PPPoE для подсоедиения к инету

у меня недавно вообще все интерфейсф отвалились в unkown