Поэтому и прошу показать правило

Поэтому и прошу показать правило

Проблема в том что это для всего tcp трафика лучше все таки сделать 2 правила. И указать in/out interface

Ок, попробую, а вообще только в этом затык с rdp?

День добрый, а подскажите разницу в производительности между crs125 - 24g - 1s и rb750r3

День добрый, а подскажите разницу в производительности между crs125 - 24g - 1s и rb750r3

идете на https://mikrotik.com/product/CRS125-24G-1S-IN, смотрите test results в разделе routing 25 ip filter rules в колонке 512 byte

50мбит NAT на 100 компов, без шейпера, без впн, без ничего??

Crs125 ставиться взамен Cisco rv042g, она загиналась от такого количества трафика, вопрос соответственно вывезет ли, или надо будет ставить rb750r3?

а какие правила фаирвола

Я бы всегда рекомендовал для роутинг роутер для свичинга свич.

А свитчинг подразумевает vlan, интерфейс-vlan и вот это всё?

А свитчинг подразумевает vlan, интерфейс-vlan и вот это всё?

А в чём проблема на роутер отправлять уже тегированный трафик на роутер через trunk port. Разделите уровни L2 L3

Читайте отсюда https://t.me/mikrotikclub/124511

Всем привет. Как бороться с DHCP спуфингом ?

чет странный способ. искать и добавлять в список тех кто является п2п пиром, и шейпить по этому списку. причем в список добавлять без таймаута, список будет расти пока память не закончится?

Всем привет. Как бороться с DHCP спуфингом ?

почему в список добавляются ип адреса пиров без таймаута?

да

сколько в списке может быть адресов вобще

да

Народ, кто-нибудь пробовал поднимать Dual IPSec ike2 site-to-site из-за ната к микротику с IP адресами от двух разных провайдеров? Я вот сейчас долбился с этим кейсом. Один пир вышибает другой. Проблема решилась очень симпатичным образом. Пишите если кому интересно.

Я извиняюсь конечно а двойной это как? Один в другой завернули?

Народ, кто-нибудь пробовал поднимать Dual IPSec ike2 site-to-site из-за ната к микротику с IP адресами от двух разных провайдеров? Я вот сейчас долбился с этим кейсом. Один пир вышибает другой. Проблема решилась очень симпатичным образом. Пишите если кому интересно.

А почему вышибает? Один cert?

Всё. Я разобрался, когда с клиента к двум провайдерам на сервере делать 2 ike2 канала! Я забыл про галочку в пирах Send INITIAL_CONTACT и у меня пиры скакали. Поверх них 2 ipip тоннеля, поверх них ospf + bfd. Получилось то, что задумывал. Спасибо @tarikin , Cumberbatch!

Всё. Я разобрался, когда с клиента к двум провайдерам на сервере делать 2 ike2 канала! Я забыл про галочку в пирах Send INITIAL_CONTACT и у меня пиры скакали. Поверх них 2 ipip тоннеля, поверх них ospf + bfd. Получилось то, что задумывал. Спасибо @tarikin , Cumberbatch!

у тебя два разных сертификата на каждый отдельный пир?

Долбаный VietTel, гонит трафик из Вьетнама в Швецию через Японию-Штаты, 355ms Весной VNPT давал всего 190мсек

Попробуй арубу

дай ip

Народ, кто-нибудь пробовал поднимать Dual IPSec ike2 site-to-site из-за ната к микротику с IP адресами от двух разных провайдеров? Я вот сейчас долбился с этим кейсом. Один пир вышибает другой. Проблема решилась очень симпатичным образом. Пишите если кому интересно.

Как решилась?

если в safe mode понаделать изменений и не выходя из него сохранить бекап то в бекапе будут эти изменения?

два разных серта + два разных сорс адреса. Вешаешь два разных вымышленных серых адреса на bridge-loopback и указываешь их в качестве локал адресов для обоих пиров

Понял. Спасибо! Сохранил. Никит, а случайно не сталкивался, что винда10 не подключается, если в интернет через айфон в качестве модема по шнуру? У меня сегодня ни в какую не хотело соединяться... через гостевой вайфай в кафе все отлично.