Глеб
(^_^)>
Глеб
того и гляди 48 портовые свитчи появятся
Глеб
вроде уже 802.1x делают
Oleg
Коллеги, не могу разобраться с простой, вроде бы, проблемой.
Есть два микротика, между которыми поднят L2TP (RB2011 - клиент, CCR1009 - сервер). L2TP простой, без IPSec, установлен.
10.33.3.0/24 - сеть на стороне клиента
192.168.44.0/24 - сеть на стороне сервера
Проблема в том, то пакеты, идущие из сети клиента в сеть сервера, все равно NATятся и, соотв., приходят с неверным src ip.
Oleg
Oleg
Moneron 🇷🇺
Судя по тому что вижу, натиться не должно и без аксепта
Oleg
Да, но я на всякий случай добавил ACCEPT. Все равно натится - вижу TCPDUMP'ом на сервере на ответной стороне
Oleg
UPD: Натится в мой публичный IP (на клиенте), не в линковый
Moneron 🇷🇺
Не, это импосибл
Moneron 🇷🇺
Может, на сервере что-то с натами?
Cumberbatch
UPD: Натится в мой публичный IP (на клиенте), не в линковый
Чудеса. Отключите для проверки правило masquerade
Егор
Может клиент сам на внешку стучится
Kirill
а может просто соединение висит, а нат реализуется conntrck-ом
Victor
Товарищи, подскажите, есть вебсервис, извне работает по правилу "add action=dst-nat chain=dstnat comment=web_n3 dst-port=42500 protocol=tcp to-addresses=192.168.56.27 to-ports=80" Но если попытаться открыть адрес "внешний ип:42500" внутри локалки, то получаем фигу, что я упустил?
Cumberbatch
а может просто соединение висит, а нат реализуется conntrck-ом
Раньше не было Ethernet 1 в правиле masquerade а после добавления не сбрасывали? Логично
Kirill
Товарищи, подскажите, есть вебсервис, извне работает по правилу "add action=dst-nat chain=dstnat comment=web_n3 dst-port=42500 protocol=tcp to-addresses=192.168.56.27 to-ports=80" Но если попытаться открыть адрес "внешний ип:42500" внутри локалки, то получаем фигу, что я упустил?
https://wiki.mikrotik.com/wiki/Hairpin_NAT
Oleg
а может просто соединение висит, а нат реализуется conntrck-ом
Перезагружу оба роутера, чтобы connections сбросить, посмотрю
Kirill
на обоих
Cumberbatch
Почему адрес внешки только? Ну посмотрим. Интересно даже
Oleg
Почему адрес внешки только? Ну посмотрим. Интересно даже
Спасибо - вы оказались правы
Зависшие connections
Oleg
Иногда дело не в ошибках конфигурации, а в том, что нужно где-то дать reset )
Cumberbatch
@moneron @vasilevkirill а удаление/выключение правила nat влечёт за собой удаление конекшенов?
Kirill
@moneron @vasilevkirill а удаление/выключение правила nat влечёт за собой удаление конекшенов?
нет, удаление будет только при устовии маскарада и флапа интерфейса или изменения ип адреса
Oleg
@moneron @vasilevkirill а удаление/выключение правила nat влечёт за собой удаление конекшенов?
Не влечет. Уже проверил перед сбросом
Cumberbatch
Отлично.
Oleg
Кстати, dest nat на Микротике отрабатывает перед маршрутизацией?
Т.е. если я в правиле NAT укажу не dest сеть, а выходной интерфейс, то это правило не отработает, т.к. выходной интерфейс еще неизвестен?
Oleg
Андрей
Товарищи, порекомендуйте небольшой микрот, в который можно подключить выносную антенну? ну то есть, чтобы в нем был разъем
Alex
ltap mini ?
Андрей
Андрей
эмм.. мне вайфай антенна нужна, а не gps:) я, видимо, не уточнил)
Андрей
ltap mini ?
вообще отличный вариант, я даже и не видел такого... вопрос: можно ли считать это устройство антивандальным?
Alex
Alex
Alex
пластик оч прочный, к кнопкам через винт
Alexander
День добрый! Настраиваю отправку бэкапов скриптом на почту. На одном микроте скрипт работает, на втором - нет. В чем может быть проблема? Вот сам скрипт:
Alex
снизу металл
Андрей
я так понимаю, что это устройство 4g? а существует такое же только попроще?
Alexander
Андрей
снизу металл
в магазине вандалы вырвали все антенны из вайфай весов. они походу кидаются весами(
Андрей
можно его разобрать и вынуть lte модем :)
это понятно, но устройство само по себе очень недешевое выходит
Raul
Alex
Можно такое посм https://mikrotik.com/product/RBGroove52HPnr2#fndtn-specifications
Alex
тут поковыряйтесь: https://mikrotik.com/products/group/wireless-systems
Alex
если питать от poe - то антивандально
Андрей
PoE нету. из весов можем снять 24 вольта с определенного места.
Alex
не, без lte нету
Alex
точнее без симок
Геннадий
День добрый! Настраиваю отправку бэкапов скриптом на почту. На одном микроте скрипт работает, на втором - нет. В чем может быть проблема? Вот сам скрипт:
У меня та же фигня бывает.
Пока не разобрался.
Vlad
День добрый! Настраиваю отправку бэкапов скриптом на почту. На одном микроте скрипт работает, на втором - нет. В чем может быть проблема? Вот сам скрипт:
Есть программа которая работает без скриптов MupsBox называется до 10 роутеров бесплатно бэкапит, дальше стоимость копейки. Скачать можно на mupssoft.com
Андрей
Vlad
Андрей
Геннадий получилось то запустить?
простите, земля чего? самого устройства или разъема для антенны? если второе, то она зачем?
Геннадий
Какая земля? Что запустить? Кто о чем?
Андрей
Какая земля? Что запустить? Кто о чем?
издалека: нужен микрот, куда можно воткнуть внешнюю антенну. идея такая: есть весы самообслуживания, они металлические, сам микрот размещаем внутри, антенну выносить за пределы запретил заказчик, следовательно ее в дисплей покупателя встраиваем.
Vlad
простите, земля чего? самого устройства или разъема для антенны? если второе, то она зачем?
антенна как вы знаете есть экран и есть сам центрик ))) почитайте про устройство антенн. так вот эти разъемы дадут вам экран а сам сигнал усиления не пойдет так как он на плате и обычным u.f.l в ы до него дотянитесь, таким образом визуально антенна будет а усилить сигнал не получится
Геннадий
Генадия я про mupsbox спросил, получилось запустить?
А, не, не до этого сейчас.
На работе не завелось, дома хватает пока гемора с мелкой ...
Vlad
А, не, не до этого сейчас.
На работе не завелось, дома хватает пока гемора с мелкой ...
ок если будут вопросы пишите в личку
Андрей
антенна как вы знаете есть экран и есть сам центрик ))) почитайте про устройство антенн. так вот эти разъемы дадут вам экран а сам сигнал усиления не пойдет так как он на плате и обычным u.f.l в ы до него дотянитесь, таким образом визуально антенна будет а усилить сигнал не получится
мне по сути усиливать и не надо, покрытие wi-fi уверенное. просто сами весы железные и надо вынести антенну принимающую сигнал за пределы металлического корпуса.
Андрей
Человек не на то replay нажал ))
человек просто читает сообщения через одно, потому что отвлекают очень сильно, так что просто сорян)
Vlad
мне по сути усиливать и не надо, покрытие wi-fi уверенное. просто сами весы железные и надо вынести антенну принимающую сигнал за пределы металлического корпуса.
не вынесете. Внутренние антенны заглушат сами себя и у вас получится ахтунг с нагревом внутри весов ))). Вам нужен другой вариант. Используйте basebox или платы от микрота типа 912.
Alexander
У меня та же фигня бывает.
Пока не разобрался.
Что я выяснил: gmail заблокировал второй микрот как подозрительное устройство. Поэтому ничего и не отправлялось.
Vlad
Alexander
15