Сотрите это немедленно. )

На 192.168.60.4 что стоит шлюзом по умолчанию?

chain=input action=accept protocol=tcp in-interface=ether1 dst-port=65001 log=no log-prefix=""

Правила src-nat и dst-nat (который был netmap) покажите.

Вот это правило на input лишнее. 1. Не обязательно 2. Нормально и нужно. Кроме того в форварде разрешите трафик для пакетов с признаком dst-nat или целиком на 60.4

Пожалуйста. Хочу заметить, что с точки зрения безопасности такое включение (с src-nat) - плохое. Потому что сервер не видит и не может протоколировать с какого айпишника к нему пришел клиент. В будущем при разборках "кто это через RDP тут напортачил" у вас не будет реального IP клиента. Если это важно - нужно или ставить в сервер еще один интерфейс, на котором шлюзом будет этот микротик. Или протоколировать внешний ip на микротике, разумеется, в remote.

Пожалуйста. Хочу заметить, что с точки зрения безопасности такое включение (с src-nat) - плохое. Потому что сервер не видит и не может протоколировать с какого айпишника к нему пришел клиент. В будущем при разборках "кто это через RDP тут напортачил" у вас не будет реального IP клиента. Если это важно - нужно или ставить в сервер еще один интерфейс, на котором шлюзом будет этот микротик. Или протоколировать внешний ip на микротике, разумеется, в remote.

Что я еще упускаю? на сервере 192.168.60.4 ессно есть шлюз по-умолчанию, которым не являет микротик о котором идет речь, поэтому я повесил srcnat на интерфейсе, который смотрит в сеть 192.168.60.0/23. Чтобы запрос шел от 192.168.60.100 и ему же возвращался.

Странно. Данные рекомендации и схема https://t.me/mikrotikclub/131802 Отличаются.

Это вот к этому.

Тут схема не совсем полная=) остальное на словах было)

Ага. Человек хотел что бы ему помогли при этом дал не полную информацию. Ну к сожалению это не редко так.

Ага. Человек хотел что бы ему помогли при этом дал не полную информацию. Ну к сожалению это не редко так.

Ага. Человек хотел что бы ему помогли при этом дал не полную информацию. Ну к сожалению это не редко так.

Он бы дал, да его бот замьютил. Пришлось помогать в личке.

злой вы)

Приходится иногда

Потому что нужно выражать свою мысль по возможности четко кратко и в одном сообщении.

Потому что нужно выражать свою мысль по возможности четко кратко и в одном сообщении.

можно подробнее про порт флаппинг ?

В логах же

Всем привет, настраиваю OpenVPN на микротике - он сервер. При попытке соеденится авторизацию проходит, то затем Connection reset, restarting[0]

Это первое подключение (тестовое). Пытаюсь с домашнего компьютера подключиться на него.

Помогал change mss кому-то

Мне не помогал =(((

Всем привет, настраиваю OpenVPN на микротике - он сервер. При попытке соеденится авторизацию проходит, то затем Connection reset, restarting[0]

@Mapcer вот тоже были проблемы. Он исправил. Но не помнит как

"C:\Program Files\OpenVPN\bin\openssl.exe" rsa -in client1.key -out client1.key Получилось через cmd

Только виртуалку. Пока. Может допилят через полгодика wine. Если подробнее то в личку

Это полный привет! Недальновидность технического руководства микротик, которое всегда ссылалось на wine в качестве крутого решения всех проблем совместимости. Знали еще с весны и грядущих тикетах на эту тему.

Господа, есть мб немного не стандартный вопрос, но по теме А тут никто случайно на днях макось на каталину не обновлял? Они дропнули 32 бита, и у меня перестал работать wine который нужен для винбокса. Мне подсказали попробовать CrossOver но последняя версия тоже отказалась сотрудничать со мной, при попытке открыть винбокс валится с ошибкой. И я теперь в замешательстве, ибо по работе нужно юзать winbox (ну не всегда мне удобно через ssh работать) и тут такая ситуация. А веб я уже закрыл на всех своих станциях Интересно какие варианты есть кроме ставить парралелсом винду на мак ось (для винды у меня отдельный системник есть для игор и файловой помойки) Пока дошел до абсурдного варианта ставить virtualbox и туда убунту где там ставить вайн через который можно запускать винбокс... Но это какое то извращение, хотя мне тестовый sql все равно бывает нужен, но целые иксы ставить бонусом для винбокса... Мда ————————————— Прошу прощения если вопрос не совсем по тематике группы, но вдруг тут тоже есть маководы которые работают с сетевым оборудованием в том числе с винбоксом

Это полный привет! Недальновидность технического руководства микротик, которое всегда ссылалось на wine в качестве крутого решения всех проблем совместимости. Знали еще с весны и грядущих тикетах на эту тему.

не знаете cli - страдайте! 😊 (c) @moneron

Не было такого :) но согласен :)

Здравствуйте! Настроил OpenVPN через микротик - все работает. Если в PPP подключении укажу DNS - IP микротика, то DNS не работает, а если локальный контроллер домена за ним, то DNS отлично отрабатывает. Не пойму, в чем дело? Как настроить DNS через микротик? Или нужен DNS-server?

В input 53 tcp udp разрешен?

Да. Надо обязательно разрешить, чтоб китайцы танцевали на процессоре тика

Адрес/подсеть/диапазон/fqdn

Т.е. ты предполагаешь, что в фаерволе нельзя разрешить только с конкретного интерфейса/листа? 😉

Я предполагаю, что по вашим советам чел может прям на инпут разрешить 53 tcp/udp и удивиться, почему проц в потолок ушёл. И почему не работает dns сервер на тике - гадать можно очень долго.

Я предполагаю, что по вашим советам чел может прям на инпут разрешить 53 tcp/udp и удивиться, почему проц в потолок ушёл. И почему не работает dns сервер на тике - гадать можно очень долго.

Я предполагаю, что по вашим советам чел может прям на инпут разрешить 53 tcp/udp и удивиться, почему проц в потолок ушёл. И почему не работает dns сервер на тике - гадать можно очень долго.

Добрый день/вечер. Подскажите пожалуйста, возможно ли с помощью микротика, сделать ограничения всей сети по мак адресам? Т. Е. Неизвестный мас подключенных к локальной сети не получит доступ ни к чему? Для борьбы с личной техникой..

Для начала что за микрот и на каком этапе он должен эту борьбу вести?

МК старенький, Рб951ui-2HnD. МК выступает как dhcp и шлюз. Управляемых коммутатор нет. Т. Е. Принес свой ноут втыкает в розетку и не получаешь доступа.