Коллеги, кто-то сталкивался с тем, что связка sxt lite 5 и map периодически теряет линк на порту map? Может до перезагрузки не врубаться. Внешнее питание вешал на sxt, не помогает

Буквально вчера закончился курс, у одного из участников на хап ац лайте все три дня не поднимался линк на ether1. Ни с компом, ни с роутерами, ни сам на себя. Я собрался поменять человеку железку, решили проверить ещё раз – и всё заработало.

Смогли причину выяснить?

Смогли причину выяснить?

Нету, тупо в даун уходит и все . Первая перезагрузка не всегда помогает

Нету, тупо в даун уходит и все . Первая перезагрузка не всегда помогает

В очередной раз когда уйдёт – сделайте cable test на интерфейсе

схема питания какая ?

схема питания какая ?

Мап от розетки, из него провод в powerline, и он питает sxt

Может, у схт порт подгорел? На мапе, говорите, проблема на обоих портах воспроизводится?

Адреса на интерфейсах есть? Откуда и как пингуете? В форварде что?

Смотря что вы с вланами делаете. Если коммутируете – то нормально. Если маршрутизируете – то в целом нормально, если полностью пустой фаервол. Если есть правила фильтра/ната – контрек включается обычно автоматически

А почему контрек пустой в маршрутизаторе где настроены виланы?

Вам же раписали

Так если нету НАТа на обычном роутере без виланов все показывается.

Маршрутизации нет у вас?

Питать от самого мапа тоже пробовал, проблема та же, только ещё мап ребутить нужно для восстановления

Доброго подскажите пожалуйста Rb952ui-5ac2nd сможет вытенуть 20 vpn подключений по которым будет бегать rdp?

Доброго подскажите пожалуйста Rb952ui-5ac2nd сможет вытенуть 20 vpn подключений по которым будет бегать rdp?

есть.

Да

Да

А firewall?

Нету. все пусто. Если в случае с вланами включаю нат то коннекшены появляются

Ну все правильно. Если fw пустотой контрек выключается. Можете принудительно включить

правило сделать?

2 мб\с закладывайте на rdp , 20 впн-тунелей , 40 Мб\с , ipsec HAP AC апаратно не может, sstp и open vpn для него тяжко(да и склиентами надо попрыгать, если это обычные компы) , только pptp

Посоветуйте что тот с аппаратной

750gr3/hex s

Firewall-connections-tracking

Доброго подскажите пожалуйста Rb952ui-5ac2nd сможет вытенуть 20 vpn подключений по которым будет бегать rdp?

Коллеги добрый день! Сделал не сложную схему, но пинг не проходит с интерфейса Bridge_1 на IP интерфейса BRIDGE_2 и наоборот. Подскажите пожалуйста почему? Да и вообще не получается пинговать с одного интерфейса сеть на другом интерфейсе, а Firewall при этом пустой. Как так?

Зачем когда пингуете выбираете интерфейс?

Чтобы пинг шел из одной конкретной сети в другую

Чтобы пинг шел из одной конкретной сети в другую

Точнее, это работает не так, как вы себе представляете

Точнее, это работает не так, как вы себе представляете

А есть возможность пояснить детальнее?

750gr3/hex s

source-ip и у вас ни одного активного интерфейса во втором бридже

Если вы про это, то проверил - работает

Если вы про это, то проверил - работает

Бридж всегда активный если не disable

Да, это я знаю. Но меня интересовало почему с интерфейса свой IP пингуется, а из другой сети нет. А если использовать src. ip, то работает.

Потому что вы неверно себе представляете что значат параметры в ping. https://wiki.mikrotik.com/wiki/Manual:Tools/Ping

вы с клиента попингуйте соседа в другой сети

да

Потому что вы неверно себе представляете что значат параметры в ping. https://wiki.mikrotik.com/wiki/Manual:Tools/Ping

Вот

Нашел слова, что пинг с указанием интерфейса работает только для IPv6 ... странно, т.к. если пинговать с интерфейса IPv4 IP из сети за этим интерфейсом, то пингуется.

Не нужно повторять. Можно срц адрес указывать что бы с самой железки проверить доступность. А можно с клиента. Вам об этом говорят. Читайте.

Это понятно ,вы клиентов к роутеру подключите , получите адреса, на них ,и пустите пинг , пинг ходит, настроили верно.

Коллеги, а можно ещё вопрос? Може "в 2х словах" рассказать как сделать тунель в тунеле? Ко мне приходит инет по проводу от Beeline. И далее необходимо построить тунель до Beeline L2TP, ок инет работает. У меня есть VPS и там сервер готов принять SSTP клиента. Но тунель у меня на микротике L2TP до Beeline уже есть. Как построить внутри тунеля L2TP (от BeeLine) свой SSTP тунель до моей VPS?

Коллеги, а можно ещё вопрос? Може "в 2х словах" рассказать как сделать тунель в тунеле? Ко мне приходит инет по проводу от Beeline. И далее необходимо построить тунель до Beeline L2TP, ок инет работает. У меня есть VPS и там сервер готов принять SSTP клиента. Но тунель у меня на микротике L2TP до Beeline уже есть. Как построить внутри тунеля L2TP (от BeeLine) свой SSTP тунель до моей VPS?

Коллеги, напомните плиз, в бинарном бэкапе на микротике сертификаты содержатся?

Коллеги, напомните плиз, в бинарном бэкапе на микротике сертификаты содержатся?