Может кто то из коллег тут сталкивался

У меня клиентов на порядок меньше, но ядра равномерно грузятся даже при одновременном подключении всех

Это где ж такое используется такое количество тунелей?

ну развечто какойто сервис по предоставлению впн доступа ,или куча точек с камерами видео наблюдения.

Торговая сеть может быть

да врядли

там бы распределяли ,ане все вкучу и в центр

или сеть банкоматов и "пополняшек" :)

Торговая сеть

хотя вон результаты 256 тунелей и 10 гигабит если я правильно читаю эти результаты

в теории должен прожевать

Да, это стандартный тест 256-ю туннелями

Все так же вкл. На интерфейсах, настройка приоритета, стоимостей, арий , типов сетей, типов линков , вот мало чем оно отличается на микротике , от той же цицски нр или д-линка.

На мт включается перечислением network, на джуне – добавлением интерфейса в оспф. На циско – оба способа работают.

интерфейсы всеравно указывем

интерфейсы всеравно указывем

Они сами

это вам CCR только , там софтовых ограничений нет

Лицензии смотрите. Л4 – 200 туннелей, Л5 – 500, Л6 – анлим.

Выбор CCR1036-8G-2S+ (4GB RAM) достаточен? Трафик по одному туннелю от 1Мбит/с до 5Мбит/с.

Должно хватить. Но под такую загрузку не пожадничайте и возьмите версию EM с бОльшим количеством оперативки

через нетворк там динамически появляются ,можно и гвоздиком по прибивать.

интерфейсы всеравно указывем

Они динамически добавляются, если адресация интерфейса входит в добавленный network. Если нужны нестандартные параметры – тогда уже добавляем их статически.

не люблю я динамически чето появляющеся,если есть возможность прибить гвоздем ,то есть указать статически ,указываю.

не люблю я динамически чето появляющеся,если есть возможность прибить гвоздем ,то есть указать статически ,указываю.

Можно добавить all и указать passive. И нужные добавлять руками

И ещё вопрос: маршруты, прописанные в ipsec modeconfig должны применяться на win10? А то у меня не применяются что-то...

Также случается, что винда не получает автоматически маршрут к удаленной сети. Эта проблема также решается через powerShell добавлением маршрута после подключения определенного VPN. Add-VpnConnectionRoute -ConnectionName "VPN Connection Name" -DestinationPrefix 192.168.50.0/24 (В конце по той же ссылке, что я вам и предлагал)

всем привет, может ктонить помочь по /tool fetch ?

требуется куки передать, как это реализовано в fetch ?

требуется куки передать, как это реализовано в fetch ?

Думаю никак.. юзай стронюю утилиту и заливай через scp Например curl

требуется куки передать, как это реализовано в fetch ?

Куки такаяже обычная часть заголовка, используйте параметр http-header-field

Куки такаяже обычная часть заголовка, используйте параметр http-header-field

понял, спасибо

Может кто то из коллег тут сталкивался

У вас только l2tp будет без тунелей?

У вас только l2tp будет без тунелей?

l2tp over ipsec

В личку если можно

Приветствую. Проблема такая есть MikroTik RB960PGS-PB PowerBox Pro хочу подключить его к ростелекомовскому гпону в частном секторе линк на сфп есть а коннектится не хочет.

Приветствую. Проблема такая есть MikroTik RB960PGS-PB PowerBox Pro хочу подключить его к ростелекомовскому гпону в частном секторе линк на сфп есть а коннектится не хочет.

И не получится

Пичаль( а почему?

У рт свои железки должны быть на концах. Это если вкратце

Ну про это я слыхал... Даже медиа конвертеры разные в частном секторе и высотках )

Подскажите

Подскажите

В одном сообщении пожалуйста. Уважайте других. Да и отвечать вам реплаем будет удобнее

Подскажите, выдал роутеру 182.168.1.11- через веб-интерфейс заходит

Выдал 10.10.1.11 - не заходит, но сеть работает. Как сделать, чтобы через 10 сеть заходил

Выдал 10.10.1.11 - не заходит, но сеть работает. Как сделать, чтобы через 10 сеть заходил

Кто и откуда с какого адреса пытается зайти? Нарисуйте схему с адресами. Иначе не понятно ничего

У меня 192.168.1.24 - выдал роутеру на хост 192.168.1.11 - заходит через веб-интерфейс. Выдал себе 10.10.1.24, а роутеру 10.10.1.11 (дополнительный). По нему уже не заходит

У меня 192.168.1.24 - выдал роутеру на хост 192.168.1.11 - заходит через веб-интерфейс. Выдал себе 10.10.1.24, а роутеру 10.10.1.11 (дополнительный). По нему уже не заходит

Проверьте Настройки fw и Service нет ли там ограничения на доступ с других сетей

а маска?

24 везде

У себя 192 сеть убрал

Пинги есть его и сеть работает

Пинги есть его и сеть работает

Я написал что посмотреть нужно в первую очередь. Не нужно повторятся.

Там все нормально

По дефолту

Там все нормально

Больше причин быть не должно. Ну покажите /ip service export /ip firewall filter export

А Service?

У меня 192.168.1.24 - выдал роутеру на хост 192.168.1.11 - заходит через веб-интерфейс. Выдал себе 10.10.1.24, а роутеру 10.10.1.11 (дополнительный). По нему уже не заходит

Адреса просто меняли? Если добавляли то проверьте что на нужных интерфейсах они.

точно, на каких интерфейсах десятки?

на микротике - 1 - wan, а 2 - Lan (10 и 192 на одном). На компе только один на 10. От компа во второй сеть идет

на микротике - 1 - wan, а 2 - Lan (10 и 192 на одном). На компе только один на 10. От компа во второй сеть идет

А покажите весь fw /ip firewall export

Ну вот и ответ. У вас редирект настроен

веб-прокси?

веб-прокси?

Да

он мешает?

он мешает?

У вас не работает именно по этому с новых адресов

аа, все понял

он перенаправляет. Большое спасибо за помощь!

Коллеги, обновился с версии 6.40 до последней - и теперь пароль не подходит

они там что то поменяли с паролями как я понял в последнеей версии routeros

как теперь можно вернуть доступ ?

Обновить винбокс

спасибо ,попробую

спасибо ,попробую

Помогло?

Да,помогло, спасибо

👍

Приветствую. Проблема такая есть MikroTik RB960PGS-PB PowerBox Pro хочу подключить его к ростелекомовскому гпону в частном секторе линк на сфп есть а коннектится не хочет.

а если SFP не PON ONU а обычная - то может еще и всю ветку складывать. я б за такое ручки бы отрывал.... диагностировать таких индивидов - то еще удовольствие.

Alexander Morozov будет жить. Поприветствуем!

Доброго вечера. Есть mikrotik ccr1009, к которому домашний микротик подключен через l2tp, с рабочего стола из дома к себе не пускает, как по web, так и по winbox. ошибка при этом говорит о неправильности ввода логина и пароля... а если подключиться rdp к ПК в офисе, то все норм. кто может подсказать в чем дело? прошивку обновил только что. winbox последней версии.

В юзерах allowed address не стоит?

В юзерах allowed address не стоит?

блин... стоит. спасибо за подсказку. пойду звонить коллеге и спрашивать зачем он это сделал.

👍