Доброй ночи. Audience кто нибудь юзает ? Не могу понять как их два настроить

Доброй ночи. Audience кто нибудь юзает ? Не могу понять как их два настроить

А в чем собственно проблема то?

Доброй ночи. Audience кто нибудь юзает ? Не могу понять как их два настроить

В смысле, не понимаете, как меш сделать?

Синхронизирую обе точки, все проходит. Вторая точка вещает свою сеть

В смысле, не понимаете, как меш сделать?

Немного да

Синхронизирую обе точки, все проходит. Вторая точка вещает свою сеть

Просто их ещё не видел даже. Они меш поставили? Если да, бриджуйте оставшиеся интерфейсы и настраивайте их одинаково

Готов фана ради поковыряться минут 10 по тимвьюверу. Если интересно — в личку.

Если в меш зайти, там пусто. Доступ завтра в течении дня могу организовать

Синхронизирую обе точки, все проходит. Вторая точка вещает свою сеть

Как понимаете что синхронизируются?

Я столько печатал. Госсподи, за что.

@Allowedusername Коллеги, добрый вечер. Простите что влезаю с оффтопом, вопрос тупой, подскажите где что делаю не так. 2 микротика голых. соединены напрямую друг в друга. eth1 - локалка eth2 - смотрит в сторону другого микротика. делаю eoip тоннели на обоих по такому принципу add name="EoIP1" keepalive=10s,10 local-address=10.1.200.1 remote-address=10.1.100.1 allow-fast-path=no ipsec-secret=123123 tunnel-id=0 на втором, соответственно, так же, но ремоут-локал адреса наоборот и соответствуют реальности. тоннель не поднимается. висит с флагом S в бридже роль подписывается как disabled port

урааа да, спасибо, это то что я хотел спросить)

firewall не настраивался, тики реально голые всё это делается в эмуляторе, если что

firewall не настраивался, тики реально голые всё это делается в эмуляторе, если что

Да ладно? А пинги идут между Локал и ремоут адресами?

Нет, так как они в разных подсетях

Нет, так как они в разных подсетях

Связанность должна быть. Иначе тунель не поднимется. Магии нет

Как понимаете что синхронизируются?

Третий интерфейс стартует и в соседях видно вторую точку

Нет, так как они в разных подсетях

Возможно вы не до конца понимаете что делаете. https://wiki.mikrotik.com/wiki/Manual:Interface/EoIP#Setup_examples

Третий интерфейс стартует и в соседях видно вторую точку

Ну отлично. Теперь что выходите настроить?

Вот у вас этот тоннель в одной подсети строится, где на интерфейсах одна /30 сеть, это логично а я (не могу вставить ссылку) делаю по другой и там именно на одном 200.1/24, на втором 100.1/24, и вот тут я чего то недопонимаю видимо

Вот у вас этот тоннель в одной подсети строится, где на интерфейсах одна /30 сеть, это логично а я (не могу вставить ссылку) делаю по другой и там именно на одном 200.1/24, на втором 100.1/24, и вот тут я чего то недопонимаю видимо

Значит между ними есть маршрутизация. Настройте ее

Ну отлично. Теперь что выходите настроить?

Вторая точка транслирует свою сеть. Так должно быть ?

Вторая точка транслирует свою сеть. Так должно быть ?

По умолчанию да

Вторую сеть идентично первой настроить и все

Значит между ними есть маршрутизация. Настройте ее

А в статье говорится, цитирую копипастом Настройка маршрутизации Настройка маршрутизации не требуется, т. к. в сети используется L2-канал (коммутация), а не L2-канал (маршрутизация).

Вторую сеть идентично первой настроить и все

Зависит от того что хотите. Считайте что проводом соеденили

Ну а в меш пусто, так должно быть разве ?

в общем вывод: не читать левые статьи с ошибками) щас по вашей ссылке настрою и заново осознаю

А в статье говорится, цитирую копипастом Настройка маршрутизации Настройка маршрутизации не требуется, т. к. в сети используется L2-канал (коммутация), а не L2-канал (маршрутизация).

Для того что внутри туннеля да.

в общем вывод: не читать левые статьи с ошибками) щас по вашей ссылке настрою и заново осознаю

Но Вики конечно от производителя предпочтительнее

Вот у вас этот тоннель в одной подсети строится, где на интерфейсах одна /30 сеть, это логично а я (не могу вставить ссылку) делаю по другой и там именно на одном 200.1/24, на втором 100.1/24, и вот тут я чего то недопонимаю видимо

ЕоИП это эзернет овер айпи. Нет рабочего айпи — нет и туннеля.

Ну а в меш пусто, так должно быть разве ?

Если у вас все поднялось то хорошо

ЕоИП это эзернет овер айпи. Нет рабочего айпи — нет и туннеля.

Ну да, логично ведь. Но в статье об этом ничего нет, у него тупо разные подсети в тоннеле, ни слова о маршрутизации и чём либо ещё - всё работает. я сижу и думаю - либо можно реально как то соединить две разные подсети и я просто чего то не знаю либо он что то не договаривает, либо я не так читаю

Привет всем Как поднять впн на базовой станции для удаленной настройки и тд.

Привет всем Как поднять впн на базовой станции для удаленной настройки и тд.

Прикольный вопрос. Так-то манов гора в интернете. Ты хочешь чтобы кто-то за тебя до сделал?

Прикольный вопрос. Так-то манов гора в интернете. Ты хочешь чтобы кто-то за тебя до сделал?

Именно что куча, кто из них подойдет для удаленного доступа. Тут как понимаю дадут совет что выбрать

Привет всем Как поднять впн на базовой станции для удаленной настройки и тд.

Впн=патчкорд. Вам для настройки нужен патчкорд красный, зелёный или синий? Через какой из них работает винбокс, как думаете?

Красный,зелёный и синий.

Долго думал - будет ли уместным мой коммент... Но коли уж так, то помните народную примету: Удаленная настройка роутера (БС) - к дальней дороге. :) Помните про кнопку "Safe mode"...

Всем привет, кто силен в ipsec?

Где тут косяк?

Не понятно, что такое 4:sha?

Ну вот там и косяк. Выставьте в пропосале все аутентификации, посмотрите, на какой срастётся

Где тут косяк?

Проверьте Auth Algorithms...

Ну вот там и косяк. Выставьте в пропосале все аутентификации, посмотрите, на какой срастётся

Не помогает, еще раз попробовал(

Может кто настаивал туннель с dcloud ?

Нашёл, косячнул в профайлах has algorithm, скорее всего это и было в дебаге как 0:sha

Впн=патчкорд. Вам для настройки нужен патчкорд красный, зелёный или синий? Через какой из них работает винбокс, как думаете?

Смысл такой я сижу дома, простой интернет, хочу подключиться к микротик, а она далеко на здании в другом месте, для удаленной настройки

Смысл такой я сижу дома, простой интернет, хочу подключиться к микротик, а она далеко на здании в другом месте, для удаленной настройки

А у удаленного микрота есть интернет?

Смысл такой я сижу дома, простой интернет, хочу подключиться к микротик, а она далеко на здании в другом месте, для удаленной настройки

Быстрее будет если нарисуете схему: с чего подключаться будете, какая сеть между вами и есть ли там nat?

Если надо подключить микрот к 2м ovpn серверам, как заимпортить 2 разных ca?

Что за впн?

Это быстрая настройка обычного pptp и l2tp сервера через одну галочку, а адрес это ddns имя которое резолвится во внешний адрес. На вики не увидел включает ли оно в себя создание правил в firewall, но даже с ними оно ничего нового, из того что можно осмысленно настроить, не даёт. Если устройство за nat, без проброса vpn портов к нему не подключится таким способом

Что за впн?

Отвечайте пожалуйста на сообщения. Иначе не понятно о чем речь.

Отвечайте пожалуйста на сообщения. Иначе не понятно о чем речь.

Наверняка это был вопрос про "волшебную" галочку VPN Access в quick set

Что за впн?

Openvpn

от брутфорса ssh ничего интереснее кроме нескольких листов и матча по tcp-new не придумали же пока?

от брутфорса ssh ничего интереснее кроме нескольких листов и матча по tcp-new не придумали же пока?

tarpit?

Port knoking ещё добавьте.

не, предполагается, что доступ к порту снаружи у нас уже есть, а логопасса еще нет.

Коллеги, напомните, в bridge MAC какого интерфейса проставляется по умолчанию?

Коллеги, напомните, в bridge MAC какого интерфейса проставляется по умолчанию?

первого добавленного в бридж

не, предполагается, что доступ к порту снаружи у нас уже есть, а логопасса еще нет.

Ограничение сессий, ещё чето там есть в адвпнсенд.

Ограничение сессий, ещё чето там есть в адвпнсенд.

прововал. там или количество пакетов матчится, или количество одновременных соединений с одного dst. не подошло крч.

Ключи тоды толстые заводите, если без логопасса,

Авторизации на радиус сервере, вариантов хватает.

https://t.me/mikrotikclub/134834

Здравствуйте вручную только Main package обновлять вы говорили?

Всем привет! Народ, подскажиет, можно как то сделать единую сессию для всех подключений? Например добавил вкладку "LINK DOWN" и чтобы во всех других покдлючениях была эта вкладка.

не, предполагается, что доступ к порту снаружи у нас уже есть, а логопасса еще нет.

сильно 😂 . Не, ну можно хотя б подсетями доступ ограничить кому можно, кому нет.

сильно 😂 . Не, ну можно хотя б подсетями доступ ограничить кому можно, кому нет.

да можно то хоть машку за известное место. вопрос был всего лишь об ограничении перебора, а не про перепись лучших практик по защите коробки :)

да можно то хоть машку за известное место. вопрос был всего лишь об ограничении перебора, а не про перепись лучших практик по защите коробки :)

У вас вопрос абстрактно отдаленный , соответствующие и ответы

У вас вопрос абстрактно отдаленный , соответствующие и ответы

виноват, возможно я имел в виду, брутфорс ssh пользователя и пароля вместо брутфорса ssh

кто нибудь настраивал бондинг между микротик и центос по LACP ? 802.3D

кто нибудь настраивал бондинг между микротик и центос по LACP ? 802.3D

У Лебедева посмотрите на Ютубе, настройка Бонда в сентос

У микротика в Вики есть статьи.

Лебедев это этот парень ?

спасибо за наводку, попробую, а то в первый раз такое делаю а инструкции везде довольно расплывчатые