Vsevolod
Тогда и шлюз должен быть 75.1
Ну а с него уже на 75.55
Anonymous
В ip route маршрут 0.0.0.0/0 до шлюза провайдера пропишите.
Anonymous
В quik set зайдите там все что нужно введите
Vsevolod
В quik set зайдите там все что нужно введите
Да все там введено, когда шлюз пингую пишет тайм-аут, но в ип скане его видит
Alex
Привет. Подскажите плиз. Есть микротик hAP AC 6.44.5. Используется как домашний роутер. На Ether1 есть DHCP клиент. Все прекрасно работало. Поменяли провайдера, у нового так же получение IP адреса через DHCP, Микротик не может получить адрес через DHCP. Если присоединить ноутбук с Убунту напрямую, он прекрасно получит адрес публичный. Mikrotik не может получить IP лиз, но если его сунуть в какой нить другой роутер портом ETHER1 он прекрасно получит айпи адрес. Провайдер не может объяснить, что такого волшебного в их DHCP сервере, но говорит что ограничений по макам нет. Нормальное получение IP адреса ноутбуком с Ubuntu это подтверждает.
Alex
/ip dhcp-client add comment=defconf dhcp-options=hostname,clientid disabled=no interface=ether1 use-peer-dns=no \ use-peer-ntp=no
Alex
кинь конфиг
Ничего не стандартного. Но у прва явно что то не стандартное
Василий
Привет. Подскажите плиз. Есть микротик hAP AC 6.44.5. Используется как домашний роутер. На Ether1 есть DHCP клиент. Все прекрасно работало. Поменяли провайдера, у нового так же получение IP адреса через DHCP, Микротик не может получить адрес через DHCP. Если присоединить ноутбук с Убунту напрямую, он прекрасно получит адрес публичный. Mikrotik не может получить IP лиз, но если его сунуть в какой нить другой роутер портом ETHER1 он прекрасно получит айпи адрес. Провайдер не может объяснить, что такого волшебного в их DHCP сервере, но говорит что ограничений по макам нет. Нормальное получение IP адреса ноутбуком с Ubuntu это подтверждает.
Наверняка есть простой ответ, но я его не знаю. Пока же предлагаю сохранить в сторонке текущий конфиг (командой export file=) и выполнить сброс в конфиг по-умолчанию. Проверить так. Также можно сбросить "в ноль" и настроить DHCP-клиента, проверить. Ну а потом, если не получается, то и netinstall попробовать 😊 Конфиг-то сохранён 😊
Quest
/ip dhcp-client add comment=defconf dhcp-options=hostname,clientid disabled=no interface=ether1 use-peer-dns=no \ use-peer-ntp=no
Может интерфейс как-то криво поднимается? Типа 10мбит или half duplex?
Alex
Может интерфейс как-то криво поднимается? Типа 10мбит или half duplex?
Нет, гигабит. Но мне уже жаловались на этого прова. Сотрудник мучался уже с микротом так и не победил.
Alex
Что то должно быть простое
Quest
Может маки именно микротиковские им не нравятся?)
Alex
Может маки именно микротиковские им не нравятся?)
Может, но уверили что нет ограничений.
Quest
Так надо проверить, подставить другой мак
Alex
Может, но уверили что нет ограничений.
Сотрудник пробывал склонить мак с ноута. Не работает.
Quest
Чудеса какие-то
Quest
Ну тогда только как советуют в соседнем чатике, дампить трафик и изучать
Василий
Свободный другой порт есть? Если да, то попробуйте на другом порту. А после - мой предыдущий совет 😊 Если убунта получает адрес, то и микротик получить обязан.
Alex
Кстати сотрудник Windows пробывал и работало тоже
Совершенно в другом месте с другим микротом и ноутом. Но пров тот же
Quest
Может, но уверили что нет ограничений.
Кстати, порт же не добавлен в бридж?
Alex
Ну для мака конечно добавляли
Quest
Клиент тоже перебрасывали?
Alex
Клиент тоже перебрасывали?
Думаю да. Интересно, сейчас засунул другой ноут на убунту 16.04 и он нифига не получил. Ребутнул его же в вин10 получил распрекрасно.
Alex
Первый ноут был Убунту 18.04 КДЕ Неон. Тоже прекрасно получил адресс
Alex
Чудеса какие то.
Cumberbatch
Давайте заканчивать. Смотрите торчем что к чему.
Alex
Давайте заканчивать. Смотрите торчем что к чему.
Да нету там ничего.. запрос на 255.255.255.255 и тишина в ответ
Moneron 🇷🇺
Лучше снифером. Торч в данном случае малоинформативен
Miha
Чудеса какие то.
Попробуйте в дхцп клиенте special clasless в add default route. Или ip к интерфейсу прибить и маршрут по умолчанию (в случае с ипое)
Alexandr
Как сделать чтоб по ssh можно было заходить только с внутренних адресов ? ну то бишь с бриджа или с впн. чтоб наружу не смотрел, включаю в сервисах ssh и доступен становиться отовсюду. сколхозил правило в фаерволе но че т не взлетает
Nikolai
Решение https://forum.mikrotik.com/viewtopic.php?t=104169
Если этот фокус с Vlan-Id 0 сработал, значит провайдер ваш - редкий рукожоп. Отдавать тегированный трафик на access-порт, это иначе не назвать.
Alexandr
да вроде правильно, с 2 ого раза почему то взлетело, спасибо
Bulakhovskiy
CAPSMAN пытаюсь заново настроить, и не могу понять, почему если я в channels указываю одно, а точка цепляет совершенно другое? все проверил, конфиг, каналы
Anonymous
@shideru будет жить. Поприветствуем!
Anonymous
Zxcvbnm Zxcvbnm будет жить. Поприветствуем!
Anonymous
Граждане , я может час че то и дивное попрошу , но может у кого есть , flow диаграму для bridge ? есть у кого?
Innokentiy
на вики все есть
Anonymous
Спасибо
Psix
Господа, нужна помощь. Имеется 2 микротика, первый, условно сервер, имеет белый ip, второй за натом. На первом поднят ikev2, к нему цепляются виндовые клиенты, доступ идёт не в локалку за серверным микротом, а просто до его ike ip. Дальше работает dstnat до нужного ip/порта в локалке. На этом этапе всё работает почти идеально, если не учитывать то, что большие пакеты не фрагментируются, а просто отбрасываются (хотя change mss присутствует). В данный момент проблема в другом. Пытаюсь подключить к серверу второй микротик: сделал группу, в мод конфиг прописал ip/32, соответственно сделал политику. Далее добавил loopback бридж, на него повесил ip/24 соответственно split include из модконфа. Подключаюсь - есть пинг и туда и сюда. Добавляю на обоих микротах gre-тунель, прописываю ip/32 и в local и в remote - не поднимается. Что Я делаю не так? Если нужны подробности - могу выложить конфиги и скрины, скажите что нужно.
Vitaliy
Господа, нужна помощь. Имеется 2 микротика, первый, условно сервер, имеет белый ip, второй за натом. На первом поднят ikev2, к нему цепляются виндовые клиенты, доступ идёт не в локалку за серверным микротом, а просто до его ike ip. Дальше работает dstnat до нужного ip/порта в локалке. На этом этапе всё работает почти идеально, если не учитывать то, что большие пакеты не фрагментируются, а просто отбрасываются (хотя change mss присутствует). В данный момент проблема в другом. Пытаюсь подключить к серверу второй микротик: сделал группу, в мод конфиг прописал ip/32, соответственно сделал политику. Далее добавил loopback бридж, на него повесил ip/24 соответственно split include из модконфа. Подключаюсь - есть пинг и туда и сюда. Добавляю на обоих микротах gre-тунель, прописываю ip/32 и в local и в remote - не поднимается. Что Я делаю не так? Если нужны подробности - могу выложить конфиги и скрины, скажите что нужно.
А у тебя точно пинг с нужных адресов идёт? Попробуй поднять туннель без ipsec'а, а лучше проверь как хоядт пакеты туннеля. К примеру, правилом в input/output на fw с включенным логированием.
Anonymous
@Hacking_Glack_Nibba будет жить. Поприветствуем!
Nickolay
Господа, нужна помощь. Имеется 2 микротика, первый, условно сервер, имеет белый ip, второй за натом. На первом поднят ikev2, к нему цепляются виндовые клиенты, доступ идёт не в локалку за серверным микротом, а просто до его ike ip. Дальше работает dstnat до нужного ip/порта в локалке. На этом этапе всё работает почти идеально, если не учитывать то, что большие пакеты не фрагментируются, а просто отбрасываются (хотя change mss присутствует). В данный момент проблема в другом. Пытаюсь подключить к серверу второй микротик: сделал группу, в мод конфиг прописал ip/32, соответственно сделал политику. Далее добавил loopback бридж, на него повесил ip/24 соответственно split include из модконфа. Подключаюсь - есть пинг и туда и сюда. Добавляю на обоих микротах gre-тунель, прописываю ip/32 и в local и в remote - не поднимается. Что Я делаю не так? Если нужны подробности - могу выложить конфиги и скрины, скажите что нужно.
А политики не автоматически у вас генерируются? В логах что пишет?
Psix
А политики не автоматически у вас генерируются? В логах что пишет?
Сейчас перенастраиваю с нуля. Если не заработает - скину конфиг и подниму вопрос заново.
Ivan
Всем бодрого
Ivan
Capsman без потери пакетов на абонентах ? Правила ?
Ivan
Есть вариант?
Ivan
Случай когда 3 пакета это много
Innokentiy
капсман к абонентам не имеет ни малейшего отношения
Ivan
Это ежу понятно
Nickolay
Сейчас перенастраиваю с нуля. Если не заработает - скину конфиг и подниму вопрос заново.
Воспользуйтесь презентацией Никиты Тарикина МУМ Малазия 2019 https://t.me/tropicalengineer/198 очень исчерпывающе
GriF
Воспользуйтесь презентацией Никиты Тарикина МУМ Малазия 2019 https://t.me/tropicalengineer/198 очень исчерпывающе
Но ведь там не идёт разговор о схеме site 2 site. Никита обещал в сентябре. Если память мне не изменяет
Nickolay
Но ведь там не идёт разговор о схеме site 2 site. Никита обещал в сентябре. Если память мне не изменяет
Он выложил в своем канале настройки для site-to-site смотрите запись от 16 июля. Полная презентация будет на МУМ в Москве.
Anonymous
там прям пошаговое руководство . со всеми тонкостями
Daemon
он же пишет, parent не нравится
Anonymous
а есть такой родитель parent с названием global-out ? он существует вообще?
Nickolay
А родитель создан уже?
Anonymous
у вас начало цепочки не существующая сущность
Anonymous
ну вот не создает
Anonymous
создайте
Nickolay
Сначала парент, потом остальное заливайте
Nickolay
До этой строчки :) там в конфиге разве нет его? В rsc?
Nickolay
Лучше queue tree покажите
Nickolay
Найдите строчку где создается глобал-аут и ее в терминал, потом остальное заливайте
Nickolay
Вы его не в том порядке пытаетесь залить, мне кажется, поэтому и ругается.