add-default в no на pppoe интерфейсе

Все маршруты покажите

add-default в no на pppoe интерфейсе

А покажите теперь вкладку самого маршрута до 8.8.8.8

Сам роут до 8.8.8.8 развернуть ?

Синим выделил

Просто пинг убрал

А с микротика пинг на 1.1.1.1 идёт?

с интернетом проблем быть не может, т.к. симка буквально несколько часов назад работала. да и деньги в начале месяца только положили

только сам usb модем

Вопрос такой: Почему при стандартной конфигурации роутера не получается просто так заблокировать входящий трафик на порт 80 и 443 что натится на комп в сети ?

чтобы сработал firewall, пришлось перед пересылкой в нате, создать правило dstnat с return. Правильный ли такой подход или нет ?

при стандартной конфе все дст нат подключения разрешены

148.251.20.137:52312 -> ether1 -> packet 80/443 -> NAT -> SERVER -> NAT -> packet 80/443 -> ether1 -> 148.251.20.137 А хочется чтобы было так 148.251.20.137:52312 -> ether1 -> packet 80/443 -> FIREWALL -> BLOCK

именно с определенного адреса нужно блокировать?

ну поставьте правило на forward для src = 148.251.20.137 и action drop

Только сейчас наткнулся на интересную штуку, при рекурсивной маршрутизации если ставить интерфейс pppoe на проверяемом хосте то на рекурсии будет unreacheble, а если прописать ип шлюза pppoe на проверямом ip то инсталится рекурсия... wth?

Доброго вечера, решил побаловать с 7 беткой, разернул её на виртуалке, подскажите что я делаю не так, у меня она получила ip но он не пингуеться, винбоксом подключиться не могу(

Подскажите плз, как передать динамически полученные dns по pppoe через dhcp-сервер клиентам?

это происходит автоматически, если НЕ указывать dns-серверы в dhcp network. а вообще передавайте ip мт, а на нем используйте что угодно

Есть бестпрактис по автоматизации конфигурирования микротов?

я использовал свои скрипты и возможность залива конфигурации через ftp

ребят, поделитесь хорошим скриптом проверки 4g соединения и сброса питания usb если пропадает инет. делал через шедулер. но там проверка каждые 2-3 мин. если поставить чаще, то может ложно сбрасываться питание из-за того, что тупо usb свисток не успевает загрузиться после сброса питания.

ребят, поделитесь хорошим скриптом проверки 4g соединения и сброса питания usb если пропадает инет. делал через шедулер. но там проверка каждые 2-3 мин. если поставить чаще, то может ложно сбрасываться питание из-за того, что тупо usb свисток не успевает загрузиться после сброса питания.

спасибо

Добрый. Плиз поделитесь рабочим скриптом отсылки бекапа системы и файла конфигурации на почту. Задавал здесь такой вопрос, сказали искать на офсайте. На com не смог раздобыть его. Сенк

https://wiki.mikrotik.com/wiki/Manual:Tools/email#Basic_examples

Добрый. Плиз поделитесь рабочим скриптом отсылки бекапа системы и файла конфигурации на почту. Задавал здесь такой вопрос, сказали искать на офсайте. На com не смог раздобыть его. Сенк

https://wiki.mikrotik.com/wiki/Send_Backup_email

А netwatch?

Помню на каком то тренинге быдла реализация инета в котедже lte-pppoe ospf, можно пдфку?

https://mum.mikrotik.com/2018/RU/agenda/EN Тут выступление, пдф-ки нет.

:if ( [/ping 8.8.8.8 count=10 size=64 interval=2s ] =0) do={ :log error "-----No ping"; /system routerboard usb power-reset duration=10; :log error "----Reset USB Power"; } else={ #:log info "-----LTE OK-----"; }

Или заранее марку на каждый выход. Я ж говорю, чуть сложнее будет))

В ping есть параметр interface

Lte может в это время быть отключен и такого интерфейса не будет. И будет ошибка в скрипте

Ошибки не будет.

Хм. Тогда ещё вопрос. Вот например, настроил лте, прописал комментарии, убрал в дхцп роуты по умолчанию и ТД. Свисток убрали и вдруг понадобилось перенастроить лте до того, как его воткнут в микротик. Как это сделать не через костыль? Как попасть к настройкам которые не отображаются?

Возможно я не верно понял вопрос. Но если Вы хотите настроить сам лте свисток то, естественно, его нужно подключить. А если Вы хотите изменить настройки микротика для этого лте, то подключение не обязательно.

Скажу проще, например, хочу задать статический ИП адрес для лте. Но как это сделать если лте интерфейса нет. Если было заранее настроено, то в поле интерфейса пишется unknown и любое изменение приводит к тому интерфейс заменяется на самый первый в списке

Добрый ыечер , решил настроить резервирование gre для 2 офисов , основной тунель построен и работатет , но как только создаю тунель 2 тунель и прописываю туда резервные адреса , то тунель не подниамет , подскажите куда копать

Без адресов второй туннель поднимает?

не

Тогда, вероятнее всего стоит копать в сторону маршрутизации. Т.е. второй канал реально выходит не с тем соурсом, который на нем прописан.