ок, но попробуйте leave-as-is на транковом, только аккуратно

и покажите ip route c маршрутизатора

сейчас

извиняюсь за мазню, но там много маршрутов которые к интернету не относятся

сейчас пока isp заработал у него метрика 1 vlan30

Эххх... 1) Beeline кругом уже все выдает по DHCP; 2) Вы маршрут для infolada забили руками ?

и вообще, уберите ВСЕ не нужно и добейтесь работы инета через двух ISP только с маршрутизатора

и билайн и второй пров, получают все по dhcp, маршруты раскинуты только до нужных днсов и там и там

а L2TP у Вас просто так написано :) ?

у меня билайн работает через l2tp

еслиб он работал только по dhcp это былаб мана небесная для меня)

у меня билайн работает через l2tp

/interface l2tp-client export hide-sensitive /ip dhcp-client export

ну и получите от beeline по dhcp default в их локалку с metric=1 ;)

там стоит 1

я о том же

и в VLAN30 - будет та же метрика

какой из этих маршрутов будет работать - совсем не ясно

при этом default как таковой в от BEELINE по dhcp ну вот не нужен от слова совсем, нужен всего лиш маршрут до DNS-серверов и до их ВПН концентраторов

хех, понял свой косяк

Спасибо Вам большое за потраченное время, отключу дефолтный вообще у локалки билайна

Спасибо Вам большое за потраченное время, отключу дефолтный вообще у локалки билайна

так не годится, используйте routing-filter

а можно поточнее напримере?

сейчас попробую накидать примерную схему

# ALIASES - BEELINE /ip dhcp-client add add-default-route=special-classless comment="=ISP1-VLAN20=" default-route-distance=100 disabled=no interface=vlan20 # DHCP-ROUTING-FLTR /routing filter add action=discard chain=dynamic-in distance=100 comment="DCHP-in::DIST-100::Beeline" prefix=0.0.0.0/0 add action=accept chain=dynamic-in comment="DCHP-in::Default-rule" prefix=0.0.0.0/0 prefix-length=8-32

фильтруется по значению distance (!!) = НЕ принимать default-route, но принять все остальное

ну или раскидайте ISP по двум различным VRF, в VRF для Beeline принимайте default по DHCP c метрикой 250, на L2TP интерфейсе оставьте по-умолчанию.

Спасибо Вам большое, добавил ваш пример с routing filters, позже как появится возможность перезагружу роутер, а не подскажите что погуглить по теме routing filter?

и правильно я понимаю что маршруты с метрикой 100 в правиле выше отбрасываются, а остальные принимаются?

как я понимаю почитать про bgp?

routing-filter - это просто фильтрация машрутов, BGP - это BGP - оно здесь не нужно, но - да, routing filter применяется в основном там. https://wiki.mikrotik.com/wiki/Manual:Routing/Routing_filters https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Client перезагружать ничего не нужно, нужно: - положить beeline (vlan20) и поднять и проверить, что: ip-адрес пришел, но не пришел маршрут по-умолчанию (отфильтровался 0.0.0.0/0 DAS-маршрут), но добавлены маршруты в локалку beeline, если они есть :) - проверить поднялся ли L2TP интерфейс и пришел ли по нему (0.0.0.0/0); - положить infolada и поднять, проверить, что пришел маршрут по-умолчанию (НЕ отфильтровался).

сейчас проверю

этот маршрут не должен был появиться?

Товарищи, не подскажете?

есть удаленный офис, в нем клиенты по l2tp ipsec подключаются и отваливаются постоянно

они с винды, роутер RB951

этот маршрут не должен был появиться?

по-идее да

ну или раскидайте ISP по двум различным VRF, в VRF для Beeline принимайте default по DHCP c метрикой 250, на L2TP интерфейсе оставьте по-умолчанию.

:)

:)

предложенное решение должно работать, но требует тестирования, на которое у меня нет времени с VRF все будет работать - но человеку будет сложнее настроить

предложенное решение должно работать, но требует тестирования, на которое у меня нет времени с VRF все будет работать - но человеку будет сложнее настроить

Спасибо Вам за потраченное время и за то что помогли, поизучаю вопрос т.к. есть напрление куда смотреть

Ошибка аутентификации

Ошибка аутентификации

куда копать? ipsec или l2tp?

куда копать? ipsec или l2tp?

Л2тп

спасибо

буду искать там

🔥 [testing] New version has been released! Version: 6.45beta23 (testing) #mikrotik #routeros #update #packages #checker #testing #new https://telegra.ph/Changelog-645beta23-testing-04-01

Спасибо Вам за потраченное время и за то что помогли, поизучаю вопрос т.к. есть напрление куда смотреть

не за что

GNS3 с офсайта не качается. Уже вторую неделю как "дадим ссылку в течение 2-х рабочих дней". Виртуалку причём дают

GNS3 с офсайта не качается. Уже вторую неделю как "дадим ссылку в течение 2-х рабочих дней". Виртуалку причём дают

https://sourceforge.net/projects/gns-3/files/Releases/v2.1.15/

https://sourceforge.net/projects/gns-3/files/Releases/v2.1.15/

Скачал оттуда

И в конце "хотите халявную лицензию?" -"да!" -"access denied!" Санкции штоле

С хетзнера - вэлкам

GNS3 с офсайта не качается. Уже вторую неделю как "дадим ссылку в течение 2-х рабочих дней". Виртуалку причём дают

С сайта GNS3 не качается уже как год.. видимо забили на него, потому что многие используют eve-ng

С сайта GNS3 не качается уже как год.. видимо забили на него, потому что многие используют eve-ng

Прям намного солиднее eve-ng?

Лично я уже больше годо перешел на еву .. и в принципе не жалею.. мне понравилась .

ламерский вопрос - пытаюсь зарегистрироваться на форуме микротик, где в качестве капчи спрашивают "What country is MikroTik from" - я как только не писал Латвию - не принимает. чего хотят услышать в ответ? ))

Никаких проблем

ответ просто Latvia

ответ просто Latvia

+

Лично я уже больше годо перешел на еву .. и в принципе не жалею.. мне понравилась .

Кстати да. Сегодня они в 12:00 по мск бесплатно раздают PRO версию первым 100 юзерам кто зарегается с промокодом gYsI564ht

Привет всем , слетела система вместе с жестким диском , а с ним и x86 микрот с лицензией . Как перенести лицензию на новую систему ?

Привет всем , слетела система вместе с жестким диском , а с ним и x86 микрот с лицензией . Как перенести лицензию на новую систему ?

там вроде аж до того что нужно предоставить доказательства что диск мертв и заплатить за трансфер лицензии

там вроде аж до того что нужно предоставить доказательства что диск мертв и заплатить за трансфер лицензии

Спасибо , это печально.

а the dude может вообще без лицензии работать?

Есть тут кто нибудь кто в pppoe шарит? С ростелекомом проблема. Проходит авторизацию и все. Пишет link established. Логи смотрю, но знаний не хватает. Мож в личку кто поможет?

Кстати да. Сегодня они в 12:00 по мск бесплатно раздают PRO версию первым 100 юзерам кто зарегается с промокодом gYsI564ht

Регаться на форуме?

Регаться на форуме?

Нет. Прям на стандартной странице регистрации

Есть тут кто нибудь кто в pppoe шарит? С ростелекомом проблема. Проходит авторизацию и все. Пишет link established. Логи смотрю, но знаний не хватает. Мож в личку кто поможет?

А чего не хватает?

Received bad ConfAck

Это что?

Received bad ConfAck

отключите mppe

Кстати да. Сегодня они в 12:00 по мск бесплатно раздают PRO версию первым 100 юзерам кто зарегается с промокодом gYsI564ht

Черт, красиво, я даже почти набил адрес в браузер )