Vsevolod
Anonymous
В ip route маршрут 0.0.0.0/0 до шлюза провайдера пропишите.
Vsevolod
Anonymous
В quik set зайдите там все что нужно введите
Moneron 🇷🇺
Alex
Привет. Подскажите плиз. Есть микротик hAP AC 6.44.5. Используется как домашний роутер. На Ether1 есть DHCP клиент. Все прекрасно работало. Поменяли провайдера, у нового так же получение IP адреса через DHCP, Микротик не может получить адрес через DHCP. Если присоединить ноутбук с Убунту напрямую, он прекрасно получит адрес публичный. Mikrotik не может получить IP лиз, но если его сунуть в какой нить другой роутер портом ETHER1 он прекрасно получит айпи адрес. Провайдер не может объяснить, что такого волшебного в их DHCP сервере, но говорит что ограничений по макам нет. Нормальное получение IP адреса ноутбуком с Ubuntu это подтверждает.
Alexey
Alex
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=ether1 use-peer-dns=no \
use-peer-ntp=no
Quest
Alex
кинь конфиг
Ничего не стандартного. Но у прва явно что то не стандартное
Alex
Василий
Привет. Подскажите плиз. Есть микротик hAP AC 6.44.5. Используется как домашний роутер. На Ether1 есть DHCP клиент. Все прекрасно работало. Поменяли провайдера, у нового так же получение IP адреса через DHCP, Микротик не может получить адрес через DHCP. Если присоединить ноутбук с Убунту напрямую, он прекрасно получит адрес публичный. Mikrotik не может получить IP лиз, но если его сунуть в какой нить другой роутер портом ETHER1 он прекрасно получит айпи адрес. Провайдер не может объяснить, что такого волшебного в их DHCP сервере, но говорит что ограничений по макам нет. Нормальное получение IP адреса ноутбуком с Ubuntu это подтверждает.
Наверняка есть простой ответ, но я его не знаю.
Пока же предлагаю сохранить в сторонке текущий конфиг (командой export file=) и выполнить сброс в конфиг по-умолчанию. Проверить так.
Также можно сбросить "в ноль" и настроить DHCP-клиента, проверить.
Ну а потом, если не получается, то и netinstall попробовать 😊
Конфиг-то сохранён 😊
Alexey
Quest
Alex
Что то должно быть простое
Quest
Может маки именно микротиковские им не нравятся?)
Alex
Quest
Так надо проверить, подставить другой мак
Quest
Чудеса какие-то
Quest
Ну тогда только как советуют в соседнем чатике, дампить трафик и изучать
Василий
Свободный другой порт есть? Если да, то попробуйте на другом порту.
А после - мой предыдущий совет 😊
Если убунта получает адрес, то и микротик получить обязан.
Alex
Cumberbatch
Quest
Alex
Alex
Ну для мака конечно добавляли
Quest
Клиент тоже перебрасывали?
Alex
Клиент тоже перебрасывали?
Думаю да. Интересно, сейчас засунул другой ноут на убунту 16.04 и он нифига не получил. Ребутнул его же в вин10 получил распрекрасно.
Alex
Первый ноут был Убунту 18.04 КДЕ Неон. Тоже прекрасно получил адресс
Alex
Чудеса какие то.
Cumberbatch
Давайте заканчивать. Смотрите торчем что к чему.
Moneron 🇷🇺
Лучше снифером. Торч в данном случае малоинформативен
Miha
Чудеса какие то.
Попробуйте в дхцп клиенте special clasless в add default route. Или ip к интерфейсу прибить и маршрут по умолчанию (в случае с ипое)
Alex
Alexandr
Как сделать чтоб по ssh можно было заходить только с внутренних адресов ? ну то бишь с бриджа или с впн. чтоб наружу не смотрел, включаю в сервисах ssh и доступен становиться отовсюду. сколхозил правило в фаерволе но че т не взлетает
Vitaliy
Nikolai
Alexandr
да вроде правильно, с 2 ого раза почему то взлетело, спасибо
Bulakhovskiy
CAPSMAN пытаюсь заново настроить, и не могу понять, почему если я в channels указываю одно, а точка цепляет совершенно другое? все проверил, конфиг, каналы
Anonymous
@shideru будет жить. Поприветствуем!
Dmitry
Anonymous
Zxcvbnm Zxcvbnm будет жить. Поприветствуем!
Anonymous
Граждане , я может час че то и дивное попрошу , но может у кого есть , flow диаграму для bridge ? есть у кого?
Moneron 🇷🇺
Innokentiy
на вики все есть
Anonymous
Спасибо
Psix
Господа, нужна помощь. Имеется 2 микротика, первый, условно сервер, имеет белый ip, второй за натом. На первом поднят ikev2, к нему цепляются виндовые клиенты, доступ идёт не в локалку за серверным микротом, а просто до его ike ip. Дальше работает dstnat до нужного ip/порта в локалке. На этом этапе всё работает почти идеально, если не учитывать то, что большие пакеты не фрагментируются, а просто отбрасываются (хотя change mss присутствует). В данный момент проблема в другом. Пытаюсь подключить к серверу второй микротик: сделал группу, в мод конфиг прописал ip/32, соответственно сделал политику. Далее добавил loopback бридж, на него повесил ip/24 соответственно split include из модконфа. Подключаюсь - есть пинг и туда и сюда. Добавляю на обоих микротах gre-тунель, прописываю ip/32 и в local и в remote - не поднимается. Что Я делаю не так? Если нужны подробности - могу выложить конфиги и скрины, скажите что нужно.
Vitaliy
Господа, нужна помощь. Имеется 2 микротика, первый, условно сервер, имеет белый ip, второй за натом. На первом поднят ikev2, к нему цепляются виндовые клиенты, доступ идёт не в локалку за серверным микротом, а просто до его ike ip. Дальше работает dstnat до нужного ip/порта в локалке. На этом этапе всё работает почти идеально, если не учитывать то, что большие пакеты не фрагментируются, а просто отбрасываются (хотя change mss присутствует). В данный момент проблема в другом. Пытаюсь подключить к серверу второй микротик: сделал группу, в мод конфиг прописал ip/32, соответственно сделал политику. Далее добавил loopback бридж, на него повесил ip/24 соответственно split include из модконфа. Подключаюсь - есть пинг и туда и сюда. Добавляю на обоих микротах gre-тунель, прописываю ip/32 и в local и в remote - не поднимается. Что Я делаю не так? Если нужны подробности - могу выложить конфиги и скрины, скажите что нужно.
А у тебя точно пинг с нужных адресов идёт?
Попробуй поднять туннель без ipsec'а, а лучше проверь как хоядт пакеты туннеля.
К примеру, правилом в input/output на fw с включенным логированием.
Anonymous
@Hacking_Glack_Nibba будет жить. Поприветствуем!
Nickolay
Господа, нужна помощь. Имеется 2 микротика, первый, условно сервер, имеет белый ip, второй за натом. На первом поднят ikev2, к нему цепляются виндовые клиенты, доступ идёт не в локалку за серверным микротом, а просто до его ike ip. Дальше работает dstnat до нужного ip/порта в локалке. На этом этапе всё работает почти идеально, если не учитывать то, что большие пакеты не фрагментируются, а просто отбрасываются (хотя change mss присутствует). В данный момент проблема в другом. Пытаюсь подключить к серверу второй микротик: сделал группу, в мод конфиг прописал ip/32, соответственно сделал политику. Далее добавил loopback бридж, на него повесил ip/24 соответственно split include из модконфа. Подключаюсь - есть пинг и туда и сюда. Добавляю на обоих микротах gre-тунель, прописываю ip/32 и в local и в remote - не поднимается. Что Я делаю не так? Если нужны подробности - могу выложить конфиги и скрины, скажите что нужно.
А политики не автоматически у вас генерируются? В логах что пишет?
Ivan
Всем бодрого
Ivan
Capsman без потери пакетов на абонентах ? Правила ?
Ivan
Есть вариант?
Ivan
Случай когда 3 пакета это много
Innokentiy
капсман к абонентам не имеет ни малейшего отношения
Ivan
Это ежу понятно
GriF
Anonymous
там прям пошаговое руководство . со всеми тонкостями
Anonymous
Daemon
он же пишет, parent не нравится
Anonymous
а есть такой родитель parent с названием global-out ? он существует вообще?
Nickolay
А родитель создан уже?
Anonymous
у вас начало цепочки не существующая сущность
Anonymous
ну вот не создает
Anonymous
создайте
Nickolay
Сначала парент, потом остальное заливайте
Nickolay
До этой строчки :) там в конфиге разве нет его? В rsc?
Nickolay
Лучше queue tree покажите
Nickolay
Найдите строчку где создается глобал-аут и ее в терминал, потом остальное заливайте
Nickolay
Вы его не в том порядке пытаетесь залить, мне кажется, поэтому и ругается.
GriF