2 сети: провайдера 10.x.y.92/30, внутренняя телефония 192.168.х.0/24. Шлюз у провайдера заканчивается на .93, трафик с него приходит с тегом 1104. На роутере создан влан 1104, с адресо .94 и с него пингуется и шлюз провайдера и сервер сип телефонии. Вторая сеть, внутренняя, работает в своем влане - 214 и имеет свою адресацию - 192.168.214.0/24

2 сети: провайдера 10.x.y.92/30, внутренняя телефония 192.168.х.0/24. Шлюз у провайдера заканчивается на .93, трафик с него приходит с тегом 1104. На роутере создан влан 1104, с адресо .94 и с него пингуется и шлюз провайдера и сервер сип телефонии. Вторая сеть, внутренняя, работает в своем влане - 214 и имеет свою адресацию - 192.168.214.0/24

Мда. )))) Вам маршрутизировать надо, а не бриджевать. Просите провайдера, чтобы он прописал у себя маршрут до сети 214,0/24 через Ваш 10.х.у.94

Адрес на атс хотите повесить 94? Вешайте на атс на влан допустим 215. И та же схема только вместо 214 215 влан.

Настроен оспф между всеми роутерами. На вАП лте настроена редистрибюция дефолтного маршрута для обеспечения резерва интернета на 3011. Как отфильтровать этот дефолт на третьем роутере?

интерфейс подклчения на атс один

2 влана есть на роутере, с роутера шлюзы пингуются в 2 стороны.

А не проще ли сделать lte pass trough? С wap lte на 3011. Тогда на wap lte вообще не нужно будет поднимать ospf

мне оспф именно что нужен - на ЦХР будет настроен проброс ресурсов из сети за 3011 и с оспф это гораздо удобнее чем мудохаться со статическими маршрутами

А я вам и не говорю, что от ospf, нужно полностью убрать. Я обеими руками за ospf. Если я вас правильно понял, то вы используете wap lte для резервирование канала. Вы делаете редестрибьюцию дефолтного маршрута с wap lte. Чтобы на 3011 был ещё один дефолтный маршрут, и у вам нужно сделать так, чтобы это маршрут не уходил на chr, правильно?

А я вам и не говорю, что от ospf, нужно полностью убрать. Я обеими руками за ospf. Если я вас правильно понял, то вы используете wap lte для резервирование канала. Вы делаете редестрибьюцию дефолтного маршрута с wap lte. Чтобы на 3011 был ещё один дефолтный маршрут, и у вам нужно сделать так, чтобы это маршрут не уходил на chr, правильно?

господа, все мы включаем WMM в wifi, но кто нибудь добирался до mangle и set-priority? я тут погрузился и ряд вопросов возник: 1. как узнать что клиент маркирует пакеты wmm? (в торче только dscp, и он L3) только wireshark? 2. мы можем в мангле гонять метки с dscp на wmm и обратно, но как правильно разделить условиями среды передачи? у меня как-то так получилось chain=postrouting ingress-priority=!0 action=change-dscp new-dscp=from-priority chain=postrouting dscp=!0 action=set-priority new-priority=from-dscp

Всем доброго. Подскажите новичку, существует ли возможность скриптом или другим способом сделать так чтобы при подключении одного телефона по вайфай, в фаерволе выключалось одно правило и наоборот?

Можно. А какая задача изначально?

Когда меня нет дома доступ к ютубу блокировать. Сейчас стоит правило блокировать до 19 часов. Но бывает я прихожу раньше. Лень каждый раз лезть выключать руками

Клевая задача. Нужно подумать как красиво это сделать

Было бы здорово. Давно мечтаю о такой автоматизации

Здорово. Осталось выучить скриптонаписание хехе

Да там нужно искать ваш мак в таблице и для определенного правила по комментарию или по номеру disabled yes/no ставить. Ну и запустить скрипт и повторять каждые несколько минут.

Да там нужно искать ваш мак в таблице и для определенного правила по комментарию или по номеру disabled yes/no ставить. Ну и запустить скрипт и повторять каждые несколько минут.

Здорово. Осталось выучить скриптонаписание хехе

Всем привет, а кто юзает /usr/local/Cellar/wine/4.0.2/bin/wine64 ~/Downloads/winbox64.exe после изменения размера окна проблем нет? У меня мышт перестает работать, ни чего выбрать не могу.

Привет всем ! Скажите реально как-то сделать средствами роутинга L3 чтобы все хомяки ходили в интернет через центральный роутер? P.S. На данный момент в каждом филиале по паре каналов + настроен OSPF

В смысле только за деньги, что ли?

Коллеги, добрый вечер. Требуется поднять безопасность Wi-Fi в коропоративной сети. Хотим использовать авторизацию проверкой MAC-адресов, сертификата и индивидуального логин/пароля. Правильно ли я понимаю, что процесс авторизации будет проходить по схеме: 1. Проверка MAC-адреса по аксесс-листу, если неудача, то дальше проверка не проходит. 2. Проверка сертификата, если неудача, то проверка логина/пароля не проходит. 3. Проверка логина/пароля. Так как проверка логина/пароля проходит на сервере AD, то использование проверки сертификата и MAC-адреса позволит избежать перебора логина и пароля на AD и потенциальный злоумышленик не сможет нагрузить сервер AD запросами. Все верно или я ошибаюсь в работе схеме?

😂😂😂 ну конечно нет. Можно сделать

Можно идею подкинуть?

Смысл чего действа таков: так как нет централизованного сервера антивируса и нет нормальных антивирусов на компах хомяков, хочу пустить трафик в интернет от всех филиалов на шлюз с антивирусом в центральном офисе

Прокси?

Угу

Все гуд. Попробуйте как тут https://forum.mikrotik.com/viewtopic.php?f=2&t=152795&p=755178#p754824

А такой вариант не пойдёт? https://wiki.mikrotik.com/wiki/Manual:Interface/Dot1x

Ну тогда дст нат либо на хосте перехватывать трафик

Добрый день, подскажите как правильно настроить ospf для gre, имею 2 gre туннеля и появилась задача резервировать подключение при падении 1 канала

А филиалов сколько?

Клевая задача. Нужно подумать как красиво это сделать

Добрый день, подскажите как правильно настроить ospf для gre, имею 2 gre туннеля и появилась задача резервировать подключение при падении 1 канала

Там, на самом деле несложно, если без каких-либо заморочек. На туннели /30 адресацию, изменить router-id, добавить локальную сеть роутера и сети туннелей

а можно конфиг примерный , а то открываешь 1 статью ,там каждый готовит по разному и хрен пойми как настроить для коректной работы

Там, на самом деле несложно, если без каких-либо заморочек. На туннели /30 адресацию, изменить router-id, добавить локальную сеть роутера и сети туннелей

И не забыть центральному роутеру приоритет выставить чтоб был др-м , пользовательские сетки в другие арии засунуть, можно и стаб ариями обозвать, спланировать ip адресацию так чтобы в центр отдавать сумализированые маршруты. А так то все верно.

спасибо

Route rule / mangle

Я вот думаю метить трафик от хостов (всё, кроме адресов сетей в филиалах) и отправлять на шлюз в центральном офисе. Верно излагаю?

Я вот думаю метить трафик от хостов (всё, кроме адресов сетей в филиалах) и отправлять на шлюз в центральном офисе. Верно излагаю?

Вот несколько примеров. Из них нужные конструкции можно выдернуть

Извините, я в этом ничего не понимаю. Спасибо за отзывчивость

https://t.me/mikrotikclub/132732

Коллеги, по Wi-Fi к кому можно обратиться. Есть у нас коллеги с таким опытом?

Извините, я в этом ничего не понимаю. Спасибо за отзывчивость

Это не сложно сделать через dhcp lease script

Я не умею скрипты писать. Если бы веб интерфейс какой-то был где все реализовано было только пункты и галки выбираешь вписываешь что надо по типу шедулера было бы круто. А так я не смогу

Извините, я в этом ничего не понимаю. Спасибо за отзывчивость

Понял.. Спасибо