Почему?

Всем привет. а как правильно организовать DHCP отдельный от основного для CapsMan wifi сети ?

вешай dhcp на vlan, создавай datapath с vlan и укажи в capsman conf этот datapath

Господа а в чем разница между cap lite и cap 2nd? Кроме цены?

Добрый день. Возможно, вопрос не по теме. Есть 2 офиса, компы в домене(ad в офисе, в филиале нет), туннель поднимется через проприетарный туннель керио. Планируем менять туннель на l2tp, поднимаемый через Микротики. Маршруты все есть, но компы из филиала не видят домен. Трасировка идет правильная. 3 хопа на каждом хосте.

Добрый день. Возможно, вопрос не по теме. Есть 2 офиса, компы в домене(ad в офисе, в филиале нет), туннель поднимется через проприетарный туннель керио. Планируем менять туннель на l2tp, поднимаемый через Микротики. Маршруты все есть, но компы из филиала не видят домен. Трасировка идет правильная. 3 хопа на каждом хосте.

Что значит "не видят домен"? КД пингуется с ПК филиалов?

очевидно, проблема в DNS - запросы к контроллерам летят провайдерам ?

В обоих случаях указан один и тот же dns сервер, поднятый на контроллере домена

Проверить, что это работает с клиента: https://support.microsoft.com/en-us/help/816587/how-to-verify-that-srv-dns-records-have-been-created-for-a-domain-cont Проверить что нет проблем с фрагментацией пакетов, стандартный ping с df-bit и если потребуется скорректировать MTU на туннелях + сделать MSS-fix для TCP

В офисе 192.168.0.0/23 в филиале 192.168.16.0/24. Так работает. Туннель через керио. Есть вторая сеть в филиале 10.10.90.0/24 через микротики, а вот она не работает. Днс прописан на машине в филиале.

В офисе 192.168.0.0/23 в филиале 192.168.16.0/24. Так работает. Туннель через керио. Есть вторая сеть в филиале 10.10.90.0/24 через микротики, а вот она не работает. Днс прописан на машине в филиале.

Проверьте так же на контроллере в оснастке "Сайты и службы" указана ли новая подсеть

Дополню, на домашнем тоже есть DST-NAT и тоже есть 8080, в общем если отрубить правила, то идет в офис по внешнему адресу, если включить DST-NAT правило с портом 8080 на домашнем, то при обращении на внешний офисный IP:8080, топает все равно в локалку на 1.100:8080, как то не ясно отчего...

На домашнем инпут порт (внешний ) добавить в правило dst-nat

а по eve-ng тут можно спросить или бан за оффтоп?

Всем привет, настроил IKEv2 на MikroTik пользуются site to client, есть вопрос можно ли несколько устройств подключать на одном сертификате клиента, и если нельзя то чем это черевато

Спасибо

Доброго времени суток.Коллеги, не дает мне покоя вопрос, в чем могла быть проблема, и самое главное почему. Прихожу домой, включаю ПК (Win 10 Pro lic) и показывает что нет Интернета. Сутки до этого, для удосбтва, в Микротике закрепил статический IP через DHCP (правой кнопокй мышки и т.д.). FW ничего не делал (лень, простите). UPtime у микротика домашнего был больше 17 дней. И в общем включаю ПК, а на нем нет интернета, на телефоне есть. Проверяю настройки, да все вроде стабильно. Шлюз 192.168.1.1 мой пк 192.168.1.101. DHCP выдает с 100 адреса. Но на ПК нет Интернета (пинг на 8.8.8.8 не проходит, и на шлюз тоже...), на телефоне все нормальною. Перезагружаю микротик вручную (два раза) не помогает, подключение кабеля есть а сигнала во внешний мир нет. Могу к Микротику подключиться только по МАС. С микротика пингую свой ПК, Брендмауэр на ПК вкл/выкл не помогает. Удаляю свой IP из микротика, включаю в DHCP добавление ARP, и спустя пару минут появляется интернет на ПК. Просто не сталкивался с таким, что произошло то? С виду все настройки были нормальные, все же работало. Прошу прощение за столько Букв.

можно, даже давать один сертификат на отдел. Но если понадобиться идентифицировать проблемного клиента, то врятли получится.

Всем привет, настроил IKEv2 на MikroTik пользуются site to client, есть вопрос можно ли несколько устройств подключать на одном сертификате клиента, и если нельзя то чем это черевато

Два клиента на одном серте параллельно работать не будут. Не вводите в заблуждение новичков плиз

Я запустил одного клиента на компе и на айфоне, оба работали

Могу повторить и выслать скрин из Active Pers

Работали оба

Еще настройку identity пришли:)

Еще настройку identity пришли:)

Если без замазки то в приват

Я проверю завтра утром на своей лабе

На текущей и на 6.46 уже

а по моему вопросу не подскажите ? а то странно как-то это , хотел мак спрятать как было на езер 1

С sfp опыта чуть больше нуля, кто-нибудь ответит еще

Есть еще вопрос по IKEv2 все работает, но есть одно но не могу из внутренний сети пинговать подключенных клиентов, также клиенты не пингуются между собой, даже с отключенным фаерволом на клиенте, а так все работает)

подскажите ,поставил SFP-Copp-10-1000 и переключил с ether1 на sfp1 , поменял мак адрес такой командой /interface ethernet set sfp1 mac-address=00:XX:XX:XX:XX:XX мак поменялся .... так в чем вопрос ,инет пропадает при смене мак адреса , на езер 1 все работало