вест трафик с цхр будет приходить на вэб-сервер с сорсом 10,255,255,1 и уходит к нему обратно через туннели с 10,0,100,100 (вэб-сервер).

А причём тут тогда исходная задача со шлюзам. И внешними адресами?

оба адреса на шлюзе - локалка подключена к шлюзу через 2 провайдера туннелями л2тп. между локалкой и шлюзом натянут оспф. вопрос был потому что непонятно было как настроить нат со 2го адреса на вэб-сервер в локалке.

оба адреса на шлюзе - локалка подключена к шлюзу через 2 провайдера туннелями л2тп. между локалкой и шлюзом натянут оспф. вопрос был потому что непонятно было как настроить нат со 2го адреса на вэб-сервер в локалке.

Моя твоя не понимать. Схема и задачу. Без этого я не смогу. Может коллеги

И обычно после того как схему нарисуют почти всегда вопросы отпадают сами собой

Всем привет

Кто нибудь уже юзал новую игрушку - MQS?

Кто нибудь уже юзал новую игрушку - MQS?

Да, у меня есть

Да, у меня есть

Обновлял до 1.5.1? У меня после обновы ошибка в разделе вайфай: TypeError: Cannot read property 'cells' of undefined

Фиг знает на что влияет

Обновлял до 1.5.1? У меня после обновы ошибка в разделе вайфай: TypeError: Cannot read property 'cells' of undefined

Нет. А где обновка? Особо не заморачивался. Но ошибка такая же тоже есть

Нет. А где обновка? Особо не заморачивался. Но ошибка такая же тоже есть

Обнова в описании железки, на микроте.

Поэтому обновлять руками

И после скорее всего кэш чистить браузера, у меня не захотела открываться страница, а с телефона норм, только вот эта ошибка

Всем привет. Чет я туплю и не могу понять где засада, настроил Ikev2 связь между офисами, есди с клиента то всю сетку сервера вижу и все ок, а если с сервера с головного офиса смотрю то внутри клиента ни к кому подключиться не могу, только к роутеру. Основу брал у Никиты а потом просто натом прокидывл.

Посмотри мою Балийскую конференцию

Посмотри мою Балийскую конференцию

https://youtu.be/n5_Af2vllOA

Добрый день! подскажите что практичнее ? MikroTik wAP 4G kit или MikroTik wAP LTE kit ?

Доброе утро

Коллеги,я правильно понимаю , что dhcp snooping доступен только в настройках bridge, т.е. через свитч чип никак и соответственно аппаратно только на crs3xx

Спасибо

Добрый день! подскажите что практичнее ? MikroTik wAP 4G kit или MikroTik wAP LTE kit ?

Lte kit, т.к. умеет в 2g, 3g и lte. 4g-версия умеет только в lte

Коллеги,я правильно понимаю , что dhcp snooping доступен только в настройках bridge, т.е. через свитч чип никак и соответственно аппаратно только на crs3xx

Вот тут табличка. Пока вы поняли неправильно :)

Доброго всем времени суток. Вопрос, возможно ли поднять Eoip туннель между двумя тиками, если белый адрес только у одного?

Имеется ввиду, без предварительного vpn

Lte kit, т.к. умеет в 2g, 3g и lte. 4g-версия умеет только в lte

Спасибо! Подскажите, в каком случае лучше ставить MikroTik LHG LTE kit ?

Спасибо! Подскажите, в каком случае лучше ставить MikroTik LHG LTE kit ?

В описании есть фраза: "for VERY remote areas"

Приветствую. Коллеги, подскажиье как правильно дать доступ из локалки на порт wan. А то к почтовику из локальной сети не подключиться

Приветствую. Коллеги, подскажиье как правильно дать доступ из локалки на порт wan. А то к почтовику из локальной сети не подключиться

Дайте угадаю. На почтарь снаружи сделан дст-нат? И вы хотите по внешнему адресу роутера подключиться из локалки?

Ну да. Я помню что года 4 назад мучался с таким вот но там был керио

Ну да. Я помню что года 4 назад мучался с таким вот но там был керио

Гуглите hairpin nat. На spw видел хорошее объяснение

Ясно. Спасибо

В описании есть фраза: "for VERY remote areas"

больше интересует ответ основанный на опыте испоьлзования. Что она прям словит сигнал там, где его телефон не ловит?

есть ли 5 портовые Микротик с поддержкой PoE + IEEE 802.3 at / af ? хотя бы на одном порту...

больше интересует ответ основанный на опыте испоьлзования. Что она прям словит сигнал там, где его телефон не ловит?

С антенной-то "всего лишь 17 dBi"? Ну да, есть такая вероятность, стремящаяся к 100% :)

С антенной-то "всего лишь 17 dBi"? Ну да, есть такая вероятность, стремящаяся к 100% :)

это ирония? не могу по почерку определить)

есть ли 5 портовые Микротик с поддержкой PoE + IEEE 802.3 at / af ? хотя бы на одном порту...

Это капелька сарказма :) Конечно, условия приёма у него будут не сравнимы.

есть ли 5 портовые Микротик с поддержкой PoE + IEEE 802.3 at / af ? хотя бы на одном порту...

Hex poe

Hex poe

спасибо! я так понял нужно только БП другой. Там в коробке лежит 24V 2,5A.

спасибо! я так понял нужно только БП другой. Там в коробке лежит 24V 2,5A.

Именно

Именно

To reach maximum output power it is recommended to use a high voltage adapter together with the included PoE injector to power the hEX unit (48/56V) - здесь речь идёт входящем в комплект инжекторе. В комплекте нет никакого инжектора. Какой БП можете посоветовать?

Тут имеется виду "встроенный", а не входящий в комплект

Хотя я панда... Могу и ошибаться.

Давайте разбираться, что там написано..

Power output This device can supply PoE power to external devices from its Ethernet ports. This is convenient as you don't need any additional PoE injectors to power other devices. The output voltage will be the same as input voltage. Maximum power output of each Ethernet port in this mode is 1A (total maximum for all ports is 2A). To reach maximum output power it is recommended to use a high voltage adapter together with the included PoE injector to power the hEX unit (48/56V), because 802.3af/at input is limited to 30W and the hEX will consume up to 8W by itself. Once Power Output is enabled in RouterOS, the Ethernet LED adds red color to it (green means Ethernet link is made, red means power but no link, red and green both means there is link and power).

на роутере есть одно правило simple queue ограничивающее скорость для клиентов в локальной сети и включена SMB папка. ограничение почему то действует и на эту SMB папку

/queue simple add max-limit=45M/45M name=q1 queue=pcq-upload-default/pcq-download-default target=\ bridge-local,bridge-guest

как сделать чтоб трафик от клиента до роутера не шейпился

или шейпился по другому

Смб папка на роутере?

да

попробовал создать правило в котором target=ипроутера и нет ограничений скорости и поставить его выше но оно не срабатывает

Логично что будет действовать и на смб папку. Вы же режете всю скорость от роутера к клиенту

Стало быть чтобы смб папку не резало, Вам нужно покрасить смб трафик и убрать с него ограничения

Либо "резать" только покрашенный форвард трафик. На смб папку в роутере действовать не будет, т.к. Это будет инпут и аутпут

попробовал создать правило в котором target=bridge dst=ипроутера и нет ограничений скорости и поставить его выше но оно не срабатывает

только simple queue нельзя обойтись?

попробовал создать правило в котором target=bridge dst=ипроутера и нет ограничений скорости и поставить его выше но оно не срабатывает

А замеряете как? Записью в папку или чтением из неё?

в неё

Дайте удалёнку. Anуdesk например

Всем привет. Как бороться с DHCP спуфингом ?

создал правило маркировки пакетов input на адрес роутера. и простую очередь add limit-at=1M/1M max-limit=900M/900M name=toRouter packet-marks=toRouter priority=1/1 target=bridge-local,bridge-guest и вроде теперь всё работает

👍

а можно как то торенты маркировать?

ахах. работает отлько при закачке на роутер, а с него не работает

ахах. работает отлько при закачке на роутер, а с него не работает

Output ещё покрасьте

а можно как то торенты маркировать?

Читайте отсюда https://t.me/mikrotikclub/124511

Всем привет. Кто сталкивался с тормозами rdp по l2tp+ipsec, железо 1100х4. И кто что делал в таких ситуациях?

Всем привет. Кто сталкивался с тормозами rdp по l2tp+ipsec, железо 1100х4. И кто что делал в таких ситуациях?

Change mss

чет я не понял, как они могут быть оба красными

если качает только торент и больше никакого другого заметного трафика нету

ааа это наверное l7 не всех ловит

Change mss

Стоит

у битторента вроде есть режим шифрования при котором трафик изменяется так чтоб провайдеры не могли определить что это. и по-моему в большинстве клиентов оно включено по умолчанию

Стоит

Покажите

Покажите

Сорян не за пк сейчас (, точно знаю что на форвард стоит

нет. по умолчанию включено разрешить шифрование а не требовать

Сорян не за пк сейчас (, точно знаю что на форвард стоит

Стоит на форвард,tсp,syn ну и актон с mss

Стоит на форвард,tсp,syn ну и актон с mss

2 правила должно быть. Туда/обратно

2 правила должно быть. Туда/обратно

Без указания адресов должно же работать туда-обратно, или нет?

Без указания адресов должно же работать туда-обратно, или нет?

Поэтому и прошу показать правило