точка видна , но к ней не возможно подключиться.

да

Интерфейсы в бридж добавлены, dhcp...?

Если трасса идет а браузером нет... то DNS резолвит?

Тогда Firewall порты..

Добрый день колеги. Завел ipv6 от HE, сделал все по инструкции. Адреса раздало в сеть. Полет вроде бы нормальный. Из консоли клиентской машины пинги на в6 ресурсы идут. Но сайты не открываются. Ошибка "This site can’t be reached mikrotik.com took too long to respond" Может ктото от себя проверить, присутствует ли такая проблема?

Маршрут дефолтный на микротике то есть?

ща попробую остановить файрвол, но он там дефолтный

Я в микротике добавлял гугловский ипв6 днс. НЕ свой днс тоже даёт. Но если часть сайтов работает, то дело не в нём

Можешь с клиентского ПК проверить test-ipv6.com

Packets Pings Host Loss% Snt Last Avg Best Wrst StDev 1. 2001:470:71:3cd::1 0.0% 18 0.5 0.7 0.4 2.6 0.3 2. tunnel529547.tunnel.tserv28.waw1.ipv6.he.net 0.0% 18 27.1 26.8 25.9 27.9 0.2 3. 10ge3-19.core1.waw1.he.net 0.0% 18 24.9 25.3 24.4 30.8 1.4 4. 100ge12-2.core1.ber1.he.net 0.0% 18 33.2 33.5 32.9 35.8 0.6 5. 100ge8-1.core1.ams1.he.net 82.4% 18 46.8 47.3 46.8 47.9 0.0 6. ??? 7. 100ge8-1.core1.dub1.he.net 17.6% 18 61.4 60.0 59.1 62.6 0.8 8. 100ge5-2.core1.nyc5.he.net 5.6% 18 119.1 121.3 119.1 144.0 5.9 9. 100ge4-2.core1.nyc4.he.net 0.0% 18 120.0 120.0 119.1 122.3 0.6 10. 100ge8-1.core1.sjc2.he.net 0.0% 18 181.4 181.6 180.7 183.0 0.2 11. 100ge13-2.core1.sjc1.he.net 0.0% 17 186.5 185.0 181.4 194.2 4.2 12. e0-50.core4.fmt1.he.net 0.0% 17 197.3 196.0 192.5 212.3 5.5 13. tunnelbroker.net 0.0% 17 182.0 182.4 181.6 183.5 0.2

Они никак не доступны, если поднята сессия с хуриканами

Было такое, в mangle6 уменьшал mss

Триал? Если да, то ваши 2 месяца прошли

Было такое, в mangle6 уменьшал mss

Странно, по дефолту туннель от НЕ 1280 мту стоит и работает

на тунеле так и есть. Я манглами установил 1200. не подбирал. просто вбил наугад. Возможно есть более оптимальное значение. пока не тестировал

А какой у вас МТУ на интерфейсе в интернет через который идет 6то4 туннель?

1280

Подскажите бест практис. Есть l2tp клиенты. Что хочу: правило dnat на них. В профиле ppp указываю созданный для них бридж. В правиле на dnat указываю этот бридж. Но траффика на этом бридже 0, и правило не работает

Коллеги, а OVPN в микротиках же не умеет пушить роуты? я чот забыл уже

Нет, не умеет и не только ovpn но и остальные тоже (((

Всем привет, поставили задачу накрыть вайфаем площадь примкрно с 2 футбольных поля, появилась мысль накрыть все микротами, инет будет браться с 2ух модемов с антеннами, на территории 5-6 зданий, на одном из них будет стоять головной роутер с модемами и антеннами, между зданиями wifi мосты, также несколько ТД должны быть уличными и все собраться в капсман, посоветуйте плз по оборудованию

Моделей для раздачи клиентам, мне кажется, не так много. Я бы сейчас использовал только cAP AC и wAP AC. Но без карты, расстояний и типов клиентских устройств тут только Вангу призывать. И не забывайте что если между зданиями будут радилинки, то капсмамон этими линками с обоих сторон вы не сможете управлять

Сам включаю вангу, на объекте не был еще, нужен примерный бюджет, устройства в основном телефоны, если между зданиями будут мосты капсман не поднимется?

В мыслях было 3011 поставить в основу, в него воткнуть 2 модема через хаб,настроить между ними балансиповку, в строениях приходит мост в POE свич и от него отходят вайфайки

Не надо модемы (свистки), лучше роутера с сим-картой (микротик таких не делает, вроде)

Два модема через хаб в один микротик разве получится запустить?

Доброе утро! Подскажите балбесу, что затронулось в обновление с 6.44 по 6.45.3 связанное с gre? Обновился, все туннели упали. Пересоздание, ребуты не помогли. Между своими устройствами перестроил на ipip, все ок. Остались пару с партнерскими. IPsec взлетает (прописан ручками) интерфейс gre никак.

Гре явно разрешить до инвалидов

Не уверен, что правильно понял. Порты 500,4500 открыты... Вторая сторона видит туннель. У меня пинга нет, как магического статуса "R" на против интерфейса GRE

Это к гре не имеет отношение. Разрешить нужно именно протокол gre

А симплкьюшки вручную созданы? Может, проще их создавать динамически прямо из лиз?

на 47 нет ограничений...

Он явно должен быть выше нивалидов разрешён

Да, созданы в ручную! Александр, подскажите, как создать из лизы?

Так что, с багом DHCP Option никто не сталкивался?

На какой версии проверяли? Просто точно помню, что год назад у меня подобный сценарий взлетел без проблем.

На версии 6.43.16 LTS

Сейчас скрины кину

Приветствую. Есть филиал, два аплинка (резерв через модем), l2tp в центр поднят через текущий активный интерфейс, в филиале есть подсеть из камер. Вопрос. Как дропать исходящий трафик из подсети с камерой, если активным становится модем? (Там мало трафика)