Ярослав
очень редко мигает зелёным на микротике, на ПК не мигает совсем
об отсутствии кабеля говорит ПК, на роутере сейчас сделать тест кабеля после ресета возможности нет
Ярослав
да и, собственно, был бы кабель убитый - на втором роутере тоже бы не работало
Ярослав
роутер с роутером тоже говорят, что link ok
Damir
А длина какая кабеля?
Cumberbatch
да и, собственно, был бы кабель убитый - на втором роутере тоже бы не работало
Проверьте что согласование скорости выставлено одинаково. Что оба хоста поддерживают одинаковую скорость. Попробуйте выставить жестко 100 фулл дуплекс с обеих сторон
Damir
Я бы заменил кабель, обрезки и коротки, хз как они там обжаты. Но скорость попробуй ваставить.
Damir
Ребят, у меня раньше скрипты работали на микротиках, и сигналили когда устройство ребутается, потом как началась эта телега с блокировкой, все отвалилось, но особо не нужно было, а тепреь хочу вернуть все, кото как обходит?
Cumberbatch
Damir
Блокировку доступа к api.telegram.org, сейчас скрипты не срабатывают.
Cumberbatch
Блокировку доступа к api.telegram.org, сейчас скрипты не срабатывают.
Очевидно впн. Либо прокси
Ярослав
Nickolay
Коллеги, кто сталкивался с проблемой работы dhcp сервера? Подключаю принтер kyocera, в логах микротика идет assigned/deassigned много и часто. В итоге в лизе статус bound но без адреса, или offered. Менял кабели, порты, сбрасывал киосеру в заводские настройки, лизу удалял, обновлял и тд, скорость на порту микротика зажимал до 100full. Ничего не помогло, пришлось статику прописать...
Стас
Доброй ночи уважаемые гуру, подскажите в какую сторону копать: есть устройство (виртуалка) получает ip со шлюза (rb951ui-2HnD) но при попытке пропинговать его с микрота ругаться на port unreachable
При этом если пинговать с нижестоящего свича микротика (crs-24G-2s) пинги проходят без проблем
Стас
И ещё с устройства пинги на шлюз не проходят, а в интернет без проблем
Cumberbatch
Стас
0 ADS 0.0.0.0/0 pppoe-out1 0
1 ADC 10.133.0.74/32 217.19.210.17 pppoe-out1 0
2 X S 185.45.0.0/16 ovpn-out1 1
3 ADC 192.168.16.0/24 192.168.16.1 bridge-local 0
4 ADC 192.168.17.0/24 192.168.17.201 bridge-local 0
5 ADC 192.168.17.217/32 192.168.17.201 o_ryb2 0
6 A S 192.168.20.0/24 Sputnik_VPN 1
7 ADC 192.168.55.1/32 192.168.89.1 sstp-out1 0
8 X S 192.168.88.0/24 192.168.17.201 pptp-out1 1
9 ADC 192.168.89.253/32 192.168.89.1 Sputnik_VPN 0
10 ADC 192.168.89.254/32 192.168.89.1 <ovpn-o_tt2> 0
11 ADC 192.168.89.255/32 192.168.89.1 <ovpn-o_bend1> 0
12 A S 192.168.122.0/24 sstp-out1 1
13 X S 192.168.122.0/24 ovpn-out1 1
14 X S 192.168.122.0/24 sstp-out1 1
15 X S 195.128.182.0/24 pptp-out1 1
Стас
рабочие сети 192.168.16.0/24 и 192.168.17.0/24
Стас
у устройства 192.168.17.102 VOIP шлюз, на hiper-V, он не доступен из остальной сети
Anton
Стас
ip address
add address=192.168.17.201/24 comment="default configuration" interface=\
ether2-master-local network=192.168.17.0
add address=192.168.16.1/24 interface=ether2-master-local network=192.168.16.0
Anton
ip address
add address=192.168.17.201/24 comment="default configuration" interface=\
ether2-master-local network=192.168.17.0
add address=192.168.16.1/24 interface=ether2-master-local network=192.168.16.0
Сурс при пинге попробуй указать src-add=192.168.17.201
Стас
небольшая предистория, у людей была физическая машина с пбх подключённая физически к роутеру, к 3 порту
Cumberbatch
Александр
Всем, доброй ночи, есть вопрос, можно ли на одном роутере MikroTik настроить что бы некоторые клиенты подключились просто по l2tp, а некоторые l2tp+ipsec?
Александр
Уже есть уже подключения l2tp site to site, нужно добавить l2tp+ipsec пару клиентов с ноутбуками
Moneron 🇷🇺
господа, нужна подсказка, куда копать: роутер MikroTik совершенно не желает видеть ПК на другом конце кабеля LAN. ПК был проверен - порт работает, другой микротик успешно мигает лампочкой с этим же самым кабелем, шнур от провайдера с pppoe на ПК также определяется и работает. сам роутер тоже при тестах пишет link ok и мигает лампочкой, что всё хорошо, успешно работает с pppoe. что может быть не так между ПК и роутером?
Очень похоже на подгоревшую сетевуху или порт. Когда в провайдере работал, насмотрелся такого
Moneron 🇷🇺
огромное спасибо, всё заработало
На компе было не авто? Или наоборот, после ручной настройки заработало?
Ярослав
На компе было не авто? Или наоборот, после ручной настройки заработало?
после ручной настройки заработало
Moneron 🇷🇺
И ещё с устройства пинги на шлюз не проходят, а в интернет без проблем
Полиси роутинг на роутере есть?
Moneron 🇷🇺
ip address
add address=192.168.17.201/24 comment="default configuration" interface=\
ether2-master-local network=192.168.17.0
add address=192.168.16.1/24 interface=ether2-master-local network=192.168.16.0
Два адреса на одном интерфейсе? Не запрещено, конечно, но бэд дизайном попахивает.
Moneron 🇷🇺
Всем, доброй ночи, есть вопрос, можно ли на одном роутере MikroTik настроить что бы некоторые клиенты подключились просто по l2tp, а некоторые l2tp+ipsec?
В настройках l2tp-server use-ipsec=yes. Тогда и с, и без ипсека позволит подключаться
Александр
Cumberbatch
Два адреса на одном интерфейсе? Не запрещено, конечно, но бэд дизайном попахивает.
Там адреса на интерфейсе который в бридже
Стас
Полиси роутинг на роутере есть?
Я очень сильно извиняюсь( это оказался просто fail2ban на АТС 😭
E.
В настройках l2tp-server use-ipsec=yes. Тогда и с, и без ипсека позволит подключаться
Подскажите. С включенным ипсеком на существующие соединения никак не отобразится? Или надо будет ещё ключ ipsec прописывать?
Moneron 🇷🇺
Не должно. Соберите в eve-ng, проверьте.
Moneron 🇷🇺
eve-ng.net , если не изменяет память
E.
Попробую на раб конфе
Nickolay
Ох ё.. спасибо за ссылку. Я не на столько продвинут
Посмотрите лучше презентации Александра Романова с мума :) станете гораздо продвинутее!
E.
Moneron 🇷🇺
Попробую на раб конфе
Сделайте бэкапы до экспериментов, ладно? И соберите их с роутеров хотя бы на раб.стол. А на будущее гляньте мои выступления про еву. Это крутейший инструмент.
Moneron 🇷🇺
Посмотрите лучше презентации Александра Романова с мума :) станете гораздо продвинутее!
Я в дороге, инет ёк. Помогите человеку, скиньте ссылки на екб и мск. Спасибо!
E.
Сделайте бэкапы до экспериментов, ладно? И соберите их с роутеров хотя бы на раб.стол. А на будущее гляньте мои выступления про еву. Это крутейший инструмент.
Ну по сути я могу это проверить просто, на роутере с л2тп сервером активировать ipsec и ребутнуть. Если клиенты подтянутся после ребута то все хорошо? Если не подтянутся то вернуть все взад
Cumberbatch
Подскажите. С включенным ипсеком на существующие соединения никак не отобразится? Или надо будет ещё ключ ipsec прописывать?
@moneron же писал
https://t.me/mikrotikclub/138143
E.
@moneron же писал
https://t.me/mikrotikclub/138143
Я на всякий случай переспрашиваю, ибо побаиваюсь
Cumberbatch
Я на всякий случай переспрашиваю, ибо побаиваюсь
У вас же доступ есть с ip адреса на всякий случай. Вроде вы писали про это.
E.
У вас же доступ есть с ip адреса на всякий случай. Вроде вы писали про это.
Да, конечно, организация маленькая. Завтра попробую, сервер дома, так что с возвратом в прежние настройки проблем не будет
Cumberbatch
E.
Но неужели это так?
Проверил. С пунктом yes, никаких изменений на старых клиентах не произошло. Пункт requared не проверял. Единственно роутер не перегружал а просто выключил и включил сервер. Получил уведомление что были дисконнекты в телеграм и что все восстановлено
Alexander
Два адреса на одном интерфейсе? Не запрещено, конечно, но бэд дизайном попахивает.
Если бы разные адреса на один интерфейс не вешали, то тогда бы не нужен был Pref.Source в IP-Routes
Я сейчас столкнулся с ситуацией в которой мне иначе не справится. Сколько у коллег не спрашиваю - все говорят, что это бэд дизайн, но альтернатив предложить не могут.
Cumberbatch
Если бы разные адреса на один интерфейс не вешали, то тогда бы не нужен был Pref.Source в IP-Routes
Я сейчас столкнулся с ситуацией в которой мне иначе не справится. Сколько у коллег не спрашиваю - все говорят, что это бэд дизайн, но альтернатив предложить не могут.
Альтернатив чему? Для чего два адреса вешать то?
Alexander
Если кратко, то 2 микрота в соседних кабинетах, у обоих свой провайдер, у каждого свой dhcp, так как часто новые устройства цепляют и там и там.
Сетки должны друг друга видеть, поэтому 24-ые порты ethernet связаны.
Иногда канал забит и нужна возможность компам из первой подсетки ‘сесть’ на микрот из второй и забирать интернет там.
Вот тут приходится 24-ые порты включать в бридж, а соответственно у бриджа появляется 2 адреса
Alexander
Это частный случай и скорее всего очень редкий, но иначе не нашелся как решить
Alexander
Из бриджа 24 порт вытаскиваешь и комп из первой подсетки не может второй микрот в качестве гейта использовать
Alexander
А так да - бэд дизайн, самому не очень нравится :)
Cumberbatch
Если кратко, то 2 микрота в соседних кабинетах, у обоих свой провайдер, у каждого свой dhcp, так как часто новые устройства цепляют и там и там.
Сетки должны друг друга видеть, поэтому 24-ые порты ethernet связаны.
Иногда канал забит и нужна возможность компам из первой подсетки ‘сесть’ на микрот из второй и забирать интернет там.
Вот тут приходится 24-ые порты включать в бридж, а соответственно у бриджа появляется 2 адреса
А почему не объединить два микрота сетью /30 и default route направлять на на шлюз провайдера а на другой микрот? Делов то
Alexander
Тогда все компы первой сетки тоже сядут на второго провайдера
Cumberbatch
Тогда все компы первой сетки тоже сядут на второго провайдера
Ну пожалуйста. Можно mangle использовать для перенаправления отдельных хостов. Или Route rule
Alexander
Можно, только задумка в том, чтобы пользователь сам решал хочет он быть 192.168.1.100 с гейтом 192.168.1.1
Или он хочет стать 192.168.2.100 с гейтом 192.168.2.1
Alexander
Можно еще предложить перетыкать пользователю кабель во второй микрот и получать адрес по dhcp :)
Alexander
Кабинеты далеко только друг от друга :)
Cumberbatch
Можно, только задумка в том, чтобы пользователь сам решал хочет он быть 192.168.1.100 с гейтом 192.168.1.1
Или он хочет стать 192.168.2.100 с гейтом 192.168.2.1
Ну вообще странно. Давать выбирать. Настройте что бы все работало. Зачем перетыкать и перенастраивать адрес?
Alexander
Ну да, звучит логично, только жизнь штука такая что порой портит наши планы.
Например большой заказ и несколько падаванов в обеих сетках подключает по несколько ноутбуков, настраивают их, обновляют винду и потребляют трафик
Cumberbatch
Alexander
Иногда проще запереть всех падаванов в одном кабинете, а тем кто с ними попал в это кабинет перестроиться на другую подсеть
Alexander
Queries настроены, но даже с ним канал можно забить
Cumberbatch
Иногда проще запереть всех падаванов в одном кабинете, а тем кто с ними попал в это кабинет перестроиться на другую подсеть
Да пожалуйста. Дело добровольное.
Alexander
В общем и целом я понимаю, что неидеально продумано, но юзеры уже тоже привыкли, а ситуация и вправду нестандартная, каналы слабоватые для этих задач, но исходим из того что имеем
Alexander
Но я просто рассказал в качестве примера, что иногда нужно 2 адреса на одном интерфейсе