А винбоксе нет после адреса указание порта. Например 80

Нет

А скрин можно?

Да

Завтра ещё попробую покопаться, есть у меня подозрение что попытка разделения доступа на уровне L2 с использованием опции use ip firewall в бридже даёт такой эффект

Router 1(vlan1(dhcp1),vlan2(dhcp2))->sw(все ок). Вопрос как порты из router1 внести в vlan1,2?

При добавлении в бридж указать pvid. Это для Access

Сделал так, во вкладкн бридж>вланс тоже указал таггед, антаггед

Вчера же работало все. Что не так?

Всн так только вчера мы с роутера 1 только раздавали ип адреса на другой роутер/свитч. А сейчас я хочу уже с роутера 1 порты добавить в вланы. В т.е. на данный момент используется только таггед етн2 на роутере1

Ну по аналогии как на втором роутере делали

Так же подумал, сделал все в точности. Но не идет. BrVlanS, BrVlanS>eth2,eth3 pvid10,eth4 pvid20. BrVlanS>vlanids 10,20, tagged eth2

Все доброго вечера...хочу создать отдельное вай фай подключение для определеного рода устройств,то бишь отдельный ssid со своим паролем.Мне нужно создать виртуальный интерфейс вай-фай и новый секьюрити профайл?

Да.

попробовал использовать комодовский wildcard сертификат для IKEv2 EAP.. strongswan-клиент ожидаемо не заработал - ему CN нужен точный, win клиент цепляется, но тут же отваливается по непонятной ошибке, пока не дебажил.. кто-нибудь с вайдкардом получил работоспособный вариант IKEv2-EAP на win, или сразу покупать правильный сертификат на точное имя?

Добрый день. Столкнулся со странной проблемой, что юзеры с сервера RADIUS не авторизуются по ВПН. Началось сегодня. Из изменений только перемещение виртуальной машины на которой находится NPS на другой физический сервер. Подскажите куда смотреть?

в логи радиус ? в логи MT ?

Здравствуйте. Прошу помочь. Дано: Mikrotik RB4011iGS+5HacQ2HnD-IN Mikrotik HapAC TP-LINK Archer T4UH V2 Лабораторно-идеальные условия (частный дом без фонящих соседей, прямая видимость от сабжа и до единственного беспроводного клиента). Проблема 1: Не могу получить линк от свистка и до Mikrotik выше 975 mbps (что до первого, что до второго Mikrotik). Проблема 2: Даже при линке в 975 mbps, не могу получить по TCP коннект в интернет быстрее 200/270 mbps. Запас производительности CPU есть. Устройства в режиме банальных мостов. Помех или препятствий нет. Прошивки и OS крайние. Поднятый линк не проседает под нагрузкой.

А клиент умеет больше? Как проверяете интернет?

День добрый. Цель: IPS на микротик CCR1016-12G. Сделал: IDS систему с добавлением ip адресов в blacklist mikrotik. Интерсующий вопрос: Как определить кол-во айпи адресов, что можно добавить в микротик, чтоб не упала производительность?

Speedtest до Московского Мегафона. Только не спешите пинать, я проверил линк от клиента по витой паре через тот же маршрут и железо - ~900/950 mbps. Меняем на свисток, и получаем вышеописанную проблему.

А свисток умеет быстрее?

Разумеется. Уж как минимум те же 800+ мегабит он отдавать должен, судя по спецификации.

Full-Speed до 12 Мбит/с USB ?

попробовал использовать комодовский wildcard сертификат для IKEv2 EAP.. strongswan-клиент ожидаемо не заработал - ему CN нужен точный, win клиент цепляется, но тут же отваливается по непонятной ошибке, пока не дебажил.. кто-нибудь с вайдкардом получил работоспособный вариант IKEv2-EAP на win, или сразу покупать правильный сертификат на точное имя?

High-speed до 480 Мбит/с USB 2.0 А вы хотите 900?

там LTE модуль отдельно ставить нужно? сейчас на объекте уже 951й есть, но USB свистки работают нестабильно, хотел дополнительную LTE коробочку с eth

Всем привет. Подскажите пожалуйста, можно ли не использовать маскарад между wan и lan и получить доступ к сети Интернет? Ну кроме объединения в мост...

Всем привет! Есть ipsec между двумя микротиками, ipsec работает, но микротик 1 не может пинговать микротик 2, а микротик 2 может пинговать 1-ый. В чем может быть проблема? filter rules просмотрел, но не нашёл никакого запрета, заранее спасибо!)

Всем привет! Есть ipsec между двумя микротиками, ipsec работает, но микротик 1 не может пинговать микротик 2, а микротик 2 может пинговать 1-ый. В чем может быть проблема? filter rules просмотрел, но не нашёл никакого запрета, заранее спасибо!)

В NAT и ROUTE.

В ноут маршрут прописан, в Нат на обоих микротах стоит Acept из подсетей друг друга. Пингую локальный айпи, в трасерт один прыжок

Коллеги в eve-ng ROS7 ставили? У меня не получается винбоксом прицепиться

В provision выбрать action=create dynamic enabled

Коллеги в eve-ng ROS7 ставили? У меня не получается винбоксом прицепиться

Всё взлетело без проблем

Eve на удаленном сервере. Подключаюсь по ip:port

По тому же ip:port, на который цепляется консоль? Это так не работает )

Подскажите пожалуйста как правильно делать

Всем привет! Есть ipsec между двумя микротиками, ipsec работает, но микротик 1 не может пинговать микротик 2, а микротик 2 может пинговать 1-ый. В чем может быть проблема? filter rules просмотрел, но не нашёл никакого запрета, заранее спасибо!)

Добрый день. Не получается настроить wAP AC в режиме точки capsmen. После сброса настроек, при попытке настроить Cap в интерфейсах, дисконнектит от себя и больше подключиться не удается до сброса. Если же сначала настроить в режим bridge, то зайти в админку уже не удастся, ссылаться будет на главный роутер. Другую точку (Hap ac^2) настроил в режим bridge и Cap через lan, эту же можно настроить только по wifi, а из-за дисконнекта не удается

У меня тоже взлетело телнетом есть управление а вот винбокс не подключается. Если открыт телнет и идёт подключение винбокс в строке появляются крякозябы и включается safe mode

Win box последний?