А он еще работает?

это темплейт. не трогайте его. Создайте новую.

Ни фига, не понимаю не поднимается в новом тунель.

что прописали?

что прописали?

коллеги, прошу совета. есть 4 ip-адреса впн-сервера. и около сотни впн-клиентов на микротах. надо распределить более менее ровно всех клиентов между ип-адресами впн-серверов. когда впн-сервера были на двух ип-адресах я делал по-простому. брал из микротиков несколько чисел, типа - общее количество памяти, свободное количество памяти, аптайм в секундах - суммировал это всё и определял полученное число как четное или нечетное. в зависимости от этого прописывал в конфиге 1й или 2й адреса впн-серверов. но чо то когда адресов стало 4 - я забуксовал со своей идеей....

дык, в конфиг опенвпн клиента можно только ip-адрес вбивать,емнип

теперь открой на файрволле

Вроде все отключил и не робит, не вижу филиала и все тут.

сделай gre между 88.1 и 88.2

Никита, а ведь правильно понимаю что пинги между 88.2 и 88.1 должны бегать?

Никита, а ведь правильно понимаю что пинги между 88.2 и 88.1 должны бегать?

Вроде все отключил и не робит, не вижу филиала и все тут.

Теперь нужно прописать nat и fw

Я чет не могу 88.2 and 88.1 пингануть

Коллеги, добрый день! Кто сталкивался может. В наличии CRS328-24P-4S+ к свичу подключены IP камеры запитанные по PoE, настройки дефолтные. Вот что наблюдается в логах, таким образом "скачут" две камеры, порт 9 и 12:

Коллеги, добрый день! Кто сталкивался может. В наличии CRS328-24P-4S+ к свичу подключены IP камеры запитанные по PoE, настройки дефолтные. Вот что наблюдается в логах, таким образом "скачут" две камеры, порт 9 и 12:

и не будут скакать

Оьязательно для влана правило маскарада делать?

Можно одно на все сделать, можно хоть на каждый хост, как пожелаете.

Можно одно на все сделать, можно хоть на каждый хост, как пожелаете.

А как winbox лучше на маке запустить?

Если не последняя версия мак ос то winehq

Mojave 10.14.6

Команду то экранировать не нужно?

остальные - работают, например ssh root@192.168.0.1 /certificate add copy-from=~clienttemplate@ikev2.firma name=$nameuser@ikev2.firma common-name=$nameuser@ikev2.firma subject-alt-name=email:$nameuser@ikev2.firma

Тут кавычек нет

В этой есть кавычки. Думаю с этим связано

Попробуйте перед каждой кавычкой \ поставить

Есть разница какой порт делать мастером? Который используется постоянно или лучше который не используется?

это скорее всего просто древние how-to накопал

Мастер-порт!? Это вы на какой прошивке??!!

Не, ну а вдруг, мне полгода назад один 1Сник доказывал, что нужно даунгрейдить, так как мастер-порт пропал и без него локалка тормозит :)))

6.44.1

Фаст форвард насколько он фаст?

я заметил что на 3011 10 порт перестал нормально питать устройства, они просто перестали по poe заводиться. Такой эффект я наблюдаю уже на нескольких 3011 и все начилось после каких-то обновлений пол года назад. Кто-то сталкивался с такой проблемой?

Хз поможет или нет