А вы отключали на хп ipsec?

нет и action стоит encrypt на микроте

Ну значит всё ок. Посмотрите в sa тикают пакеты для адрес хп?

угу вот только вопрос в том, что пользователь выходит с разного инета и для каждого прописывать свою полиси - ну такое себе удовольствие

угу

Ну поищите в гугле как на хп это поправить. Либо

#L2TP #IPsec #RDP #vpn

Либо вот что-то писали. Не знаю то ли https://t.me/mikrotikclub/133858

Либо вот что-то писали. Не знаю то ли https://t.me/mikrotikclub/133858

Ладно. На сервере политику добавьте с encrypt = none для хоста с хп. И попробуйте только на хп убрать галку

Раз принят пакет л2тп – значит ипсек сложился

Привет, скажите куда копать, vpn сессия со стороны микрота живёт ровно 1 минуты 23 секунды (l2tp/ipsec), клиент - Android 9 встроенный

А дебаг-логи что говорят? Кто инициирует терминацию?

Ванную, что микрот считает, что сессию порвал клиент, а клиент считает, что сессия активна, только в ней трафик не ходит.

Ну, ванговать можно всякое. Мож ipsec ka не проходят, и он валит л2тп, а может сам л2тп терминируется с какой-либо стороны. Без логов тут кофейная гуща.

Мегафон или мтс?

Ну, ванговать можно всякое. Мож ipsec ka не проходят, и он валит л2тп, а может сам л2тп терминируется с какой-либо стороны. Без логов тут кофейная гуща.

Подскажите, можно-ли средствами ROS, отследить, поднимался-ли, когда-то порт, и какой мак за ним был? Есть куча старых хвостов, и есть подозрение, что за ними ничего нет. Проследить кабель достаточно сложно. Но, если в течении недели, порт не апнется, значит, за ним, почти наверняка ничего нет

Last Link Up Time

А мак? Чтобы, хотя бы, иметь представление, что за ним

Не хранится.

День добрый, подскажите как изменить дистанц маршрута который притаскивает БГП?

конкретный префикс или все, что летит по бгп?

в данной схеме при ping 75.80.20.210 c "vm1 eth1" до eth2 bridge_1 долетает 10.30.0.3 и дальше не идет. Подскажите как правильно замаскировать сети 10.30.XX.YY в 75.75.15.11 или 75.75.15.10. в каком правиле это делать. если можно пример. За ранее благодарю

в данной схеме при ping 75.80.20.210 c "vm1 eth1" до eth2 bridge_1 долетает 10.30.0.3 и дальше не идет. Подскажите как правильно замаскировать сети 10.30.XX.YY в 75.75.15.11 или 75.75.15.10. в каком правиле это делать. если можно пример. За ранее благодарю

На dgx 3400 nat настроить для 10.30/16 при выходе через vlan250

Либо на bridge_1 маршрут прописать до 10.30/16 через 75.75.15.11

это я про писал, не помогло

Ребят, кто может по манглам подсказать. Как правильно промаркировать исходящее с микротика подклюение (l2tp клиент) с изменением mark rout. Нужно l2tp выпустить через lte модем.

Либо на bridge_1 маршрут прописать до 10.30/16 через 75.75.15.11

l2tp серверу будет подключаться gre по основному, l2tp по резервному

а как это поможет преобразовать 10.30/16 в 75.75.15.11

Ну тогда в манглах прописать dst - адрес л2тп , port udp 1701 и action route - lte (либо ip lte)

Ну тогда в манглах прописать dst - адрес л2тп , port udp 1701 и action route - lte (либо ip lte)

l2tp серверу будет подключаться gre по основному, l2tp по резервному

Нужно делать через маркроут на аутпуте.. И дальше роутить по марке.

Нужно делать через маркроут на аутпуте.. И дальше роутить по марке.

Можно по подробнее.

Никак. Если дальше bridge_1 нужно то на нем нат нужно делатт

/ip firewall nat add action=src-nat chain=srcnat out-interface=ether1 src-address=10.30.0.0/16 to-addresses=75.75.15.10 не работает

С бридж_1 пинг до 10.30.0.3 идёт?

нет, только 75.75.15.11 набор правил firewall поумолчанию /ip route add distance=1 dst-address=10.30.0.0/16 gateway=75.75.15.11 sw-3400>show ip route Code: C - connected, S - static, R - RIP * - candidate default Gateway of last resort is 75.75.15.10 to network 0.0.0.0 S* 0.0.0.0/0 [1/1] via 75.75.15.10, vlan250 C 10.30.0.0/22 is directly connected, vlan200 C 10.30.8.0/24 is directly connected, vlan210 C 10.30.16.0/24 is directly connected, vlan220 C 10.30.24.0/23 is directly connected, vlan230 C 10.30.160.0/24 is directly connected, vlan240

Ребят кто сталкивался винбокс переодически вылетает , вчера весь день сегодня до обеда раз 5

Во время работы?

Во время работы?

Доброе утро коллеги! возникла необходимость создания gre туннелей с филиалами. у меня есть основной пров и резервный. в основной таблице резервный маршрут не работает. в mange chain=output я рисую правило по протоколу gre, которое маркирует роутинг в таблицу, где второй провайдер вполне себе рабочий. ставлю галочку лога и читаю там, что интерфейс выходной в итоге выбирается относительно основной таблицы маршрутизации. в packet flow diagram, если я не ошибаюсь, для такого вида трафика сначала стоит routing decision, а потом только output. как быть?

Ну трасеровку запустите.

Не вижу противоречия. Выходной интерфейс поменяется в route adjustment. В мангл аутпут Вы этого не увидите.

как тогда должно выглядеть правило, которое направляет gre трафик во второго прова?

В просто он должен же выключаться , а вот во время работы это не нормально хэ

Change mtu сделайте. Удаленная железка же?

Ну, ванговать можно всякое. Мож ipsec ka не проходят, и он валит л2тп, а может сам л2тп терминируется с какой-либо стороны. Без логов тут кофейная гуща.

Коллеги, для использования VLAN filtering с Wifi-интерфейсом его необходимо настраивать аналогично Ethernet? Что-то в пятницу голова отказывается думать.. А Wifi не работает

Все-таки VLANы на МТ это боль. Или мне одному так кажется?

Все-таки VLANы на МТ это боль. Или мне одному так кажется?

Все-таки VLANы на МТ это боль. Или мне одному так кажется?