День добрый! Коллеги, подскажите недорогое устройство подходящее в качестве репитера для десятка 2.4Ghz-клиентов.

День добрый! Коллеги, подскажите недорогое устройство подходящее в качестве репитера для десятка 2.4Ghz-клиентов.

День добрый! Коллеги, подскажите недорогое устройство подходящее в качестве репитера для десятка 2.4Ghz-клиентов.

АС2 в любых ее 2-х вариантах или капа или хаплайт

приветствую. есть компьютер №1 (мой) и №2 (для остальных домочадцев), стоял роутер типилинк с прошивкой openwrt, работала локалка. сменил роутер на тик ас2, конфиг дефолт, теперь не могу зайти на комп №1 с телефона, на №2 захожу без проблем. что не так, куда копать? https://pastebin.com/cnpvv0Pq

так я там ничего не менял

выключил его, результат тот-же

1й комп в 5й порт, 2й комп во 2й, интернет в 1й порт

вифи с микротика

/interface bridge add admin-mac=74:4D:28:D5:46:13 auto-mac=no comment=defconf name=bridge /interface bridge filter # wlan3 not ready # in/out-bridge-port matcher not possible when interface (wlan3) is not slave add action=drop chain=forward in-interface=wlan3 # wlan3 not ready # in/out-bridge-port matcher not possible when interface (wlan3) is not slave add action=drop chain=forward out-interface=wlan3 add action=drop chain=forward in-interface=wlan4 add action=drop chain=forward out-interface=wlan4 /interface bridge port add bridge=bridge comment=defconf interface=ether2 add bridge=bridge comment=defconf interface=ether3 add bridge=bridge comment=defconf interface=ether4 add bridge=bridge comment=defconf interface=ether5 add bridge=bridge comment=defconf interface=wlan1 add bridge=bridge comment=defconf interface=wlan2 add bridge=bridge interface=*B add bridge=bridge interface=wlan3 add bridge=bridge interface=wlan4

/interface bridge add admin-mac=74:4D:28:D5:46:13 auto-mac=no comment=defconf name=bridge /interface bridge filter # wlan3 not ready # in/out-bridge-port matcher not possible when interface (wlan3) is not slave add action=drop chain=forward in-interface=wlan3 # wlan3 not ready # in/out-bridge-port matcher not possible when interface (wlan3) is not slave add action=drop chain=forward out-interface=wlan3 add action=drop chain=forward in-interface=wlan4 add action=drop chain=forward out-interface=wlan4 /interface bridge port add bridge=bridge comment=defconf interface=ether2 add bridge=bridge comment=defconf interface=ether3 add bridge=bridge comment=defconf interface=ether4 add bridge=bridge comment=defconf interface=ether5 add bridge=bridge comment=defconf interface=wlan1 add bridge=bridge comment=defconf interface=wlan2 add bridge=bridge interface=*B add bridge=bridge interface=wlan3 add bridge=bridge interface=wlan4

/interface bridge add admin-mac=74:4D:28:D5:46:13 auto-mac=no comment=defconf name=bridge /interface bridge filter # wlan3 not ready # in/out-bridge-port matcher not possible when interface (wlan3) is not slave add action=drop chain=forward in-interface=wlan3 # wlan3 not ready # in/out-bridge-port matcher not possible when interface (wlan3) is not slave add action=drop chain=forward out-interface=wlan3 add action=drop chain=forward in-interface=wlan4 add action=drop chain=forward out-interface=wlan4 /interface bridge port add bridge=bridge comment=defconf interface=ether2 add bridge=bridge comment=defconf interface=ether3 add bridge=bridge comment=defconf interface=ether4 add bridge=bridge comment=defconf interface=ether5 add bridge=bridge comment=defconf interface=wlan1 add bridge=bridge comment=defconf interface=wlan2 add bridge=bridge interface=*B add bridge=bridge interface=wlan3 add bridge=bridge interface=wlan4

*B это что?

Wlan3 вифи 5ка гостевая, отключена. Wlan4 вифи 2ка гостевая, работает. я подключаюсь через Wlan1

совпадает

https://pastebin.com/YAGxjVeJ

ок, спасибо

Расскажите потом

вот только победил, установил доп компоненты и сразу все заработало

неподскажите. сделал авторизацию по ssh ключу согласно странице вики. вышел из микрота, пробую авторизовываться все равно просит пароль, ввожу пароль который был изначально неподходит

Попробуйте ключ: -oKexAlgorithms=+diffie-hellman-group1-sha1

Доброго времени суток! Поднимаю vpn ikev2 с сертификатами(готовы, импортированы в win10). На роутере 1 сетка. В Active Peers пир появляется и убивается спустя секунд 10. При этом в винде при подключении сразу ошибка "параметр задан неверно". Намекните пожалуйста в какую сторону копать) На картинке ниже видно, что нет ip в dynamic address, хотя vpn pool указан в modeconfig.

В логах есть что-то?

только вот

Доброго времени суток! Поднимаю vpn ikev2 с сертификатами(готовы, импортированы в win10). На роутере 1 сетка. В Active Peers пир появляется и убивается спустя секунд 10. При этом в винде при подключении сразу ошибка "параметр задан неверно". Намекните пожалуйста в какую сторону копать) На картинке ниже видно, что нет ip в dynamic address, хотя vpn pool указан в modeconfig.

А касперского на компе нет? Просто у меня стоит каспер, пока его не вырубил не завелся ikev2. А в каспере не вижу где пропустить простокол 51

Доброго времени суток! Поднимаю vpn ikev2 с сертификатами(готовы, импортированы в win10). На роутере 1 сетка. В Active Peers пир появляется и убивается спустя секунд 10. При этом в винде при подключении сразу ошибка "параметр задан неверно". Намекните пожалуйста в какую сторону копать) На картинке ниже видно, что нет ip в dynamic address, хотя vpn pool указан в modeconfig.

Всем здравствуйте, подскажите как и что лучше использовать для поднятия такова туннеля? Овалы - Mikrotik.

Я бы между овалами с NAT поднял ipip/gre

эти только для нат, туннели на них не дают поднимать. можно пробрасывать все что душе угодно, но туннели именно между серыми.

На микроте udp 500,4500 и esp разрешены?

лог pastebin_com/dl/aTnBgAXT

лог pastebin_com/dl/aTnBgAXT

Всем привет, у меня следующая ситуация. имеется микротик на котором необходимо сделать dual wan. На микротик приходят 2 провайдера Ростелеком(PPPoE)- выступает основным каналом и один из местных провайдеров как резервный канал(уж часто у них внутренняя маршрутизация крашится). На микротике прописал дефолтные шлюзы с проверкой шлюза пингом для каждого из провайдеров, выставил дистансы. Далее отключаем порт основного провайдера(Ростелеком), вся маршрутизация переходит на резервный канал без проблем. После включаем основного провайдера, пару минут получам ошибку аунтефикации pppoe, после чего линк поднимается и вся маршрутизация возвращается на основной канал, но беда в том, что активные сессии в приложениях продолжают слать пакеты на резервный адрес и таким образом они теряются, а я получаю жалобу на неисправный интернет. Подскажите как можно сделать возвращение на основной канал без потери пакетов?

Почему могут не залетать записи в сурс лист, стоит цепочка input, протокол TCP, порт 80, состояние подключения новое. В действиях add src to Address list на 1 мин. Правило двигал вверх вниз

вот

Фасттрек?

Есть такой

здесь все нормально. покажите фаерволл и фаерволл нат.

здесь все нормально. покажите фаерволл и фаерволл нат.

здесь все нормально. покажите фаерволл и фаерволл нат.

Всем привет, у меня следующая ситуация. имеется микротик на котором необходимо сделать dual wan. На микротик приходят 2 провайдера Ростелеком(PPPoE)- выступает основным каналом и один из местных провайдеров как резервный канал(уж часто у них внутренняя маршрутизация крашится). На микротике прописал дефолтные шлюзы с проверкой шлюза пингом для каждого из провайдеров, выставил дистансы. Далее отключаем порт основного провайдера(Ростелеком), вся маршрутизация переходит на резервный канал без проблем. После включаем основного провайдера, пару минут получам ошибку аунтефикации pppoe, после чего линк поднимается и вся маршрутизация возвращается на основной канал, но беда в том, что активные сессии в приложениях продолжают слать пакеты на резервный адрес и таким образом они теряются, а я получаю жалобу на неисправный интернет. Подскажите как можно сделать возвращение на основной канал без потери пакетов?

На pastebin лучше. Или для проверки временно отключите полностью фаерволл.