DNS имя привязано к IP, и проброс 443 порта в микротике

День добрый! Есть внутренний web сервер (172.19.0.10). Есть две подсети: 192.168.0.0/24 гостевой wifi и 172.19.0.0/24 рабочая сеть. гостевая сеть не видит рабочую. Web сервер опубликован наружу. Прописал правила: dstnat из рабочей сети к веб серверу и правило маскарада, в итоге из рабочей сети всё работает. Но никак не могу понять что надо, чтобы из гостевой сети пользователь мог попасть на сайт. Подскажите пожалуйста куда копать?

Harpin nat для гостевой сети из рабочей как я понимаю

А не подскажите как его реализовать? Я ведь правильно понимаю, что hairpin nat нужен когда сервер и хост находятся в одной локальной сети, а тут то в разных

А не подскажите как его реализовать? Я ведь правильно понимаю, что hairpin nat нужен когда сервер и хост находятся в одной локальной сети, а тут то в разных

Да в разных, но роутер то один... он их маршрутизирует через себя

Есть программа которая работает без скриптов MupsBox называется до 10 роутеров бесплатно бэкапит, дальше стоимость копейки. Скачать можно на mupssoft.com

Из описания программы.. It's Secured Default User PIN: 1111 Default Admin PIN: 22222 Сижу ржу...)))

Из описания программы.. It's Secured Default User PIN: 1111 Default Admin PIN: 22222 Сижу ржу...)))

Это само собой)) может для улицы есть ещё интересные решения?

ок, тогда у гостевого сегмента все должно работать :)

Harpin nat для гостевой сети из рабочей как я понимаю

Всем привет! Кто поможет... есть 2 бриджа в них по 1 dhcp со своим пулом. Дело в том, что 1 бридж локальная сеть проводная работает без проблем, а вот второй бридж с капсом раздает свой пул адресов, но из нета работает один яндекс, как быть. Да если в капсе сделать надстройку local forwarding, то точка пускает трафик я так понял через себя и в итоге подключившимся к точке раздаются адреса из другой сети... как быть?

А не подскажите как его реализовать? Я ведь правильно понимаю, что hairpin nat нужен когда сервер и хост находятся в одной локальной сети, а тут то в разных

Из описания программы.. It's Secured Default User PIN: 1111 Default Admin PIN: 22222 Сижу ржу...)))

Ооо. Это да. Секурно.

А вы хоть смотрели о чем речь?

Это дефолтные пароли от красной кнопки для андроида. iOS будет?

Никита обещать не буду, но в планах есть.

95% людей, которые меня спрашивают про такой функционал — счастливые обладатели iOS

Оффтоп: В группе есть кайтеры или сёрферы?

Между разными сетями харпин не нужен, если в каждой из них роутер – шлюз

Всё равно, если днат в другую подсеть, то хаирпин не требуется

Может кто на пару вопросов о vlan по микротик ответить?

Может кто на пару вопросов о vlan по микротик ответить?

export подефолту сейчас экспортирует значения, отличающиеся от дефолтных, но... где посмотреть те самые дефолтные значения? или сбросить один из параметров в дфолтное значение? я минут 20 уже пытаюсь это найти, безуспешно

/export verbose=yes

ну например параметра advertise у sfp1. я его не настраивал, а в экспорте строка добавляется и глаза мозолит

А точно настраивали с нуля?

> в блэнк сбросить это кого и как?

в смысле, сбросить весь конфиг, чтоб посмотреть дефолтное значение одного параметра? а точно способа попроще нет?

какой параметр?

в смысле, сбросить весь конфиг, чтоб посмотреть дефолтное значение одного параметра? а точно способа попроще нет?

> advertise у sfp1

ну например параметра advertise у sfp1. я его не настраивал, а в экспорте строка добавляется и глаза мозолит

Я вот зашёл, у меня такого параметра нет :)

Что бы не мозолила /export compact

у меня есть /interface ethernet set [ find default-name=ether2 ] name=ether2-master set [ find default-name=sfp1 ] advertise=""

system default-configuration print

system default-configuration print

Коллеги, я подаю на выступление с расширенным мануалом по IKE2 серверу на MUM в Москве. Скорее всего добавлю слайды — по ike2 site-to-site — по OSPF over ike2 — по транзитному трафику от ике2 клиентов в филиалы — по настроке убунту линуксов Какие будут еще пожелания? Пишите пожалуйста в личку @tarikin

Ссылка будет?

Всем привет. Есть шарящие люди в win bat?

есть программа которая в цикле пишет инфо о файлах в папке в файл. filename=test.mp3 format_name=mp3 duration=52.819592 size=2113939 нужно что бы после size=2113939 дописывалось bytes