именно. Которую я сразу сменил на свою

А пул поменяли?

Конечно. В общем, взял другой микрот, тоже с дефолта все настроил 1 в 1, заработало. Явно сам девайс глюканул

У нас с Мегафоном SXT LTE, SXT LTE KIT и wAP LTE KIT в некоторых точках все равно теряют инет, приходится передергивать интерфейс или ребутить

supout.rif создайте и пишите в техпод

Да фиг бы с ним, перепрошью на свежую, может починится

А как же помощь сделать этот мир лучше?

Да фиг бы с ним, перепрошью на свежую, может починится

А фирмварь обновлена?

У нас с Мегафоном SXT LTE, SXT LTE KIT и wAP LTE KIT в некоторых точках все равно теряют инет, приходится передергивать интерфейс или ребутить

Нет. Позже обновлю и проверю. Пока мне работать надо, а не с микротиками играться

Так делов на 1 минуту и работай :) я к настройке микротика не подхожу пока не обновлю ось и прошивку.

Ещё раз почитайте что я написал.

Привет, подскажите как защититься от syn сканирования?

Для защиты от syn сканирования у меня есть адрес лист, в который попадают все, от кого прилетает syn с размером пакета 44 байта. Такой вариант имеет место быть? Или все же лучше psd использовать?

Psd

Извините за тупые вопросы, но не скинете инструкцию по настройке client-to-site VPN для микрота? Чот те которые я находил не подходят для последней версии, там в peers нет всех опций, что необходимы

Извините за тупые вопросы, но не скинете инструкцию по настройке client-to-site VPN для микрота? Чот те которые я находил не подходят для последней версии, там в peers нет всех опций, что необходимы

Сделать что надо?

Сделать VPN в домашнюю сеть

И в чём возникала сложность?

L2TP/IPSec я думал, но любой другой тоже пойдёт

https://wiki.mikrotik.com/wiki/Manual%3AInterface/L2TP#Site-to-Site_L2TP

Добрый вечер, борюсь вот чтобы с лаптопа через OVPN виделась сетка 192.168.2.0.24, на картинке нарисовал как не могу пройти

В 6.44 все переколбасили… думаю не перенеслись настройки автоматом, удали конфигурацию ipsec и настрой по новой

Фига себе грабли...

В чём грабли то, две сетки: в доме и в квартире, слева в доме, справа квартира

Так где у тебя проблема? Комп из сети .2 видит твой комп .1.152, но обратно (с .1.152) не можешь подключиться к компу .2.243?

точно так и есть

точно так и есть

Proxy-arp?

Proxy-arp?

Значит с роутингом всё в порядке, а это самые большие грабли. Ищи firewall или nat. Проверь как пакеты от .2.243 выглядят на .1.152 - возможно там подмена адресов идёт, к примеру может быть src ip = .1.1

задействовал

объясни про пакеты? я не гуру

Смотрите fw

А зачем он тут? Разные же подсети.

Запусти wireshark и посмотри с какого src ip на самом деле приходят пакеты на .1.152, на .2.243 можешь запустить пинг на .1.152 Очень вероятно, что у тебя там nat.

Запусти wireshark и посмотри с какого src ip на самом деле приходят пакеты на .1.152, на .2.243 можешь запустить пинг на .1.152 Очень вероятно, что у тебя там nat.

Если я всё правильно сделал, запустил пинг с лаптопа в квартире 2.243 на свой 1.152, то картинка такая

Ну вот и ответ - на .1.1 стоит src nat для трафика, приходящего из .2.0/24

Что надо сделать, значит роутер в доме 1.1 не пускает?

Пусти пинг с .1.152 на .2.xxx и проверь, долетают ли пакеты до .2.xxx и если долетают, то с каким src ip. Перед этим можешь пустить tracert, возможно что-то интересное с маршрутизацией у тебя настроено. Скорее всего трафик режется firewall'ом где-то по пути. Но возможны и другие экзотические варианты.

С роутера 1.1 пингуется всё, а с 1.152 сетка 2.0 не пингуется

С роутера пингани с указанием src-addr 192.168.1.1 Скорее всего не получится

так не получается

Новое правило поставь после правила #0 или после #1

так оно и стоит #1 на картинке, или это не то?

Упс ;)) Тогда проверь в какой интерфейс роутится подсетка .2.0/24 - попадает ли оно у тебя в этот лист или нет. Если не попадает - заведи отдельное правило.

Проверить раз... Не первый случай уже. Лицензий постоянных не бывает.

2.0 сидит на OVPN, ещё и EoIP также есть

Читайте мануал что я сбросил. Там ниже есть IPSec