@mikrotikclub - страница 1183

Dmitriy

Товарищи подскажите, есть 2 роутера, между ними l2tp ipsec Из сети роутера #1 могу соединиться с сервером по RDP роутера #2 Соединиться по RDP пробуя через внешний IP address роутера #1 не получается. Может кто-нибудь через read only пользователя взглянуть на настройки? Чует мое сердце где то ступил в одном месте

Anonymous

Вы слова как Йода мастер чередуете Чётче выражайтесь - хотя бы принт-скрин нат и фильтра

Anonymous

Моё тоже, бывает, чует, а не всегда то .

Bomberman

Товарищи подскажите, есть 2 роутера, между ними l2tp ipsec Из сети роутера #1 могу соединиться с сервером по RDP роутера #2 Соединиться по RDP пробуя через внешний IP address роутера #1 не получается. Может кто-нибудь через read only пользователя взглянуть на настройки? Чует мое сердце где то ступил в одном месте

Как соединяетесь, через туннель или dst-nat?

Cumberbatch

Товарищи подскажите, есть 2 роутера, между ними l2tp ipsec Из сети роутера #1 могу соединиться с сервером по RDP роутера #2 Соединиться по RDP пробуя через внешний IP address роутера #1 не получается. Может кто-нибудь через read only пользователя взглянуть на настройки? Чует мое сердце где то ступил в одном месте

Harpin nat читайте

Dmitriy

Туннель между роутерами

Bomberman

Туннель между роутерами

И потом уже RDP?

Dmitriy

Роутер-1 91-210-44-61 readme readmepls

Dmitriy

Роутер-2 81-26-139-161 readme readmepls

Bomberman

Проще выложить конфу на пастебин

Николай

Роутер-1 91-210-44-61 readme readmepls

Отдельную сеть для туннеля. Переделать маскарад. Прописать маршруты.

Николай

Роутер-2 81-26-139-161 readme readmepls

Поменять секрет на l2tp и ipsec

Dmitriy

Спасибо

Roman

Кто знает, подскажите. Вот подключил телефон в качестве модема, в настройках телефона поставил ЮСБ-модем. Микротик увидел ЛТЕ1. НАТ и остальное настроил - Интернет есть через телефон. Но через некоторое время интерфейс ЛТЕ остается, но трафик перестает через него идти. Решается проблема отключением и влючением в настройках телефона опции "ЮСБ-модем". Это проблема с самим модемом или ему не хватает питания?

Nickolay

Забейте на hw-офлоад. Думаете, 4011 не справится с задачей? Сделайте либо просто два бриджа, либо vlan filtering.

Да просто обидно за такой чип в таком роутере, даже вдвойне обидно! И опять я наступил на грабли, не прочитал спецификации перед покупкой. :( в итоге сделал вланы на бридже, включил rstp и забил на hw-offload :)

Nickolay

Кто знает, подскажите. Вот подключил телефон в качестве модема, в настройках телефона поставил ЮСБ-модем. Микротик увидел ЛТЕ1. НАТ и остальное настроил - Интернет есть через телефон. Но через некоторое время интерфейс ЛТЕ остается, но трафик перестает через него идти. Решается проблема отключением и влючением в настройках телефона опции "ЮСБ-модем". Это проблема с самим модемом или ему не хватает питания?

У телефона осталась своя батарейка? Или он только от усб питается? Если бы у вас был обычный модем, я бы посоветовал ватчдогом передергивать питание при недоступности к примеру шлюза или 8888...

Roman

У телефона осталась своя батарейка? Или он только от усб питается? Если бы у вас был обычный модем, я бы посоветовал ватчдогом передергивать питание при недоступности к примеру шлюза или 8888...

Да, у телефона своя батарейка есть и она заряжена на полную. В логах ошибок никаких нет во время "переподключения". До этого был подключен мобильный Wi-Fi роутер (со своей батареей) через шнур и у него та же была проблема (через некоторое время трафик переставал идти через интерфейс ЛТЕ, но сам интерфейс не пропадал).

Cumberbatch

Да, у телефона своя батарейка есть и она заряжена на полную. В логах ошибок никаких нет во время "переподключения". До этого был подключен мобильный Wi-Fi роутер (со своей батареей) через шнур и у него та же была проблема (через некоторое время трафик переставал идти через интерфейс ЛТЕ, но сам интерфейс не пропадал).

Может телефон засыпает?

Roman

Может телефон засыпает?

Тоже есть такое предположение. Но точно проверить, пока не было возможности. Попробую еще на днях поиграться и понять в чем проблема.

Roman

Проблема из-за кабеля может быть?

Roman

Привет, подскажите как в консоли отключить филтр с 0 по 31, - только перечеслять или можно указать диапазон как то?

Raul

Привет, подскажите как в консоли отключить филтр с 0 по 31, - только перечеслять или можно указать диапазон как то?

Как вариант цикл for :for i from=1 to=31 do={ :put $i }

Roman

Как вариант цикл for :for i from=1 to=31 do={ :put $i }

спасибо, буду пробывать

Max

Добрый день! Коллеги, есть необходимость считать количество трафика на LTE интерфейсе микротика, и сливать в Zabbix. Подскажите пожалуйста, может кто сталкивался, как бы это правильно реализовать дабы получить максимально точные данные по трафику? Спасибо!

Sergey

Пожалуста

Михаил

всем привет, помогите пожалуйста с орфографией ))

Михаил

мне нужно выключить одно правило в фаерволе, по двум признаком, по коменту и по типу цепочки

Михаил

ip firewall filter disable numbers=[find comment="default configuration",find chain=forward]

Михаил

просто по коменту отключает, цепочку не могу прикрутить ((

Maxim

Добрый день! Коллеги, есть необходимость считать количество трафика на LTE интерфейсе микротика, и сливать в Zabbix. Подскажите пожалуйста, может кто сталкивался, как бы это правильно реализовать дабы получить максимально точные данные по трафику? Спасибо!

Собирать счётчики по snmp https://wiki.mikrotik.com/wiki/Manual:SNMP c интерфейса. Дальше можно накапливать эти данные в Zabbix в каком-нибудь зависимом элементе данных куда складывать сумму. Далее по ней построить триггер.

Михаил

всё, разобарлся )

Moneron 🇷🇺

ip firewall filter disable numbers=[find comment="default configuration",find chain=forward]

[find param1=value1 param2=value2…]

Михаил

да :) спасибо

Михаил

ip firewall filter disable numbers=[find action=drop and chain=forward and comment="default configuration"]

Anonymous

ребята привет! теоретический вопрос: есть подсеть 192.168.1.0/24 . возможно ли разбить этот домен на 2, которые будет разделять vpn туннель, и при этом любые виды трафика от конечных устройств беспрепятственно будут проходить из одной в другую (конечные устройства будут думать что они в одной подсети)?