Парни с наступающим! Напомните плиз, при наличии нескольких dhcp серверов которые висят на разных вланах и включенным bootp static, каков шанс на прошивке 6.36 при переходе клиента между точками, т.е. у него уже есть лиз, что его забреет и будет пытаться выдать старую лизу(безуспешно) в другом влане, планирую ночью прошиться, сейчас не могу к сожалению, загружена железка

Короч апдейт инфы оказался Самсунг в логах 2 оффера которые он не принял, это что за ерунда такая?

Странности. С компа по веб браузеру заходит а вот самба тишина. А со смарта все тишина

Остальные вендоры норм

При этом его нет нигде в лизах, т.е. вариант дубля с переходом исключен(как я изначально полагал) пока выхожу на частный случай

Ну как вариант wins Server в правой части прописать ip микрота. Холя это если заработает будет удивительно

Короч апдейт инфы оказался Самсунг в логах 2 оффера которые он не принял, это что за ерунда такая?

Не совсем понятно что произошло

Не совсем понятно что произошло

В общем есть дхцп серваки на вланах, на них висят юнифайки с раздачей, пулы /22 места хватает, после оффера клиентское устройство не принимает адрес

2 DHCP server в 1 микроте? На 2 скрине нет маски. Предполагаю он просто не видит другие устройства кроме уже установленных соединений

2 DHCP server в 1 микроте? На 2 скрине нет маски. Предполагаю он просто не видит другие устройства кроме уже установленных соединений

Кстати да. Netmask 24 поставить. Евгений

В общем есть дхцп серваки на вланах, на них висят юнифайки с раздачей, пулы /22 места хватает, после оффера клиентское устройство не принимает адрес

А вланы правильно разведены? Тут вопрос к юнифаям как я понимаю

В общем есть дхцп серваки на вланах, на них висят юнифайки с раздачей, пулы /22 места хватает, после оффера клиентское устройство не принимает адрес

В dhcp поставить галочку чтоды слал ответ всегда бродкастом во все вланы тогда не должен офферить...

Вот же написано. Все так же оставить кроме днс. https://t.me/mikrotikclub/144897

Вот же написано. Все так же оставить кроме днс. https://t.me/mikrotikclub/144897

Поставил маску 24. Ни к чему не привело

Поставил маску 24. Ни к чему не привело

Обновите аренду

А. Мейби. Ща

Обновите аренду

Заработало. Благодарствую

Привет! Есть два микротик hap ac lite. Один настроен на dhcp в режиме dual- bend. Второй, хочу подключить кабелем к компу, и принимать инет с первого по wifi. Проблема, что в быстрых настройках второго, стоит диапазон 5 ghz, и выбрать 2.5ghz невозможно. При этом, ниже показаны доступные сети на 2.4 ghz, в том числе и моя первая. Как подключится? До этого был подкл. Hap lite, и норм работал.

Привет. Уйти от быстрого режима и перейти в полный

При полной настройке типа точка- точка, на первом аппарате нет двухдиапазонного режима, CPE не устраивает. Ведь с однодиапазонным удавалось настроить.

Привет. Уйти от быстрого режима и перейти в полный

Нужен алгоритм, т.к. стандартный мануал CPE не помог

Доброго времени суток. Подскажите пожалуйста, как правильно осуществить задуманное. Есть две сети 10.0.0.0/24 и 192.168.0.0/24. Связаны между собой l2 to sec. Но в сети 192.168.0.0/24 есть сервис (хост) который должен быть доступен в сети 10.0.0.0/24, к примеру с IP 10.0.0.100/24. Все другие ресурсы 192.168.0.0/24 не должны быть доступны из сети 10.0.0.0/24. Подскажите пожалуйста.

господа, есть странный вопрос. как отправить микрот в перезагрузку, винбокс открывает показывает скорость на линках, аптайм не идет на систем ребут не реагирует. по ссх тоже только подключиться дает. не отображает информацию о пакетах и файлах?

ребут удалось выполнить только запуском ватчдога с пингом на несуществующий адрес, дальше полет нормальный.

Доброго времени суток. Подскажите пожалуйста, как правильно осуществить задуманное. Есть две сети 10.0.0.0/24 и 192.168.0.0/24. Связаны между собой l2 to sec. Но в сети 192.168.0.0/24 есть сервис (хост) который должен быть доступен в сети 10.0.0.0/24, к примеру с IP 10.0.0.100/24. Все другие ресурсы 192.168.0.0/24 не должны быть доступны из сети 10.0.0.0/24. Подскажите пожалуйста.

firewall filter - chain forward

Доброго времени суток. Подскажите пожалуйста, как правильно осуществить задуманное. Есть две сети 10.0.0.0/24 и 192.168.0.0/24. Связаны между собой l2 to sec. Но в сети 192.168.0.0/24 есть сервис (хост) который должен быть доступен в сети 10.0.0.0/24, к примеру с IP 10.0.0.100/24. Все другие ресурсы 192.168.0.0/24 не должны быть доступны из сети 10.0.0.0/24. Подскажите пожалуйста.

Ещё как вариант - маршрут только до нужного ресурса построить, а не во всю /24 сеть.

Но я, как Панда-параноик, ещё и ферволом накрутил бы, как советует коллега выше. Chain=forward Out interface=l2tp*name* Src.adres=192.168.0.0/24 Dst.adres=!10.10.0.100 Action=drop

Можно и проще, но мало данных. Ибо хз, что по данному впн у Вас там ходит.

А можно схитрить? К примеру тот сервер с адрессом 10.10.10.100, будет в сети 192.168.0.0, к примеру он 192.168.0.100, что бы не было проблем у него с шлюзом (нормальный выход в Интернет) через свой роутер сети 192..... А в сети 10.10.10.0/24 можно же "хитрым" способом перенаправить трафик на 10.10.10.100 , но по факту трафик по этому IP пойдет на 192.168.0.100? Задача у меня в данный момент временно подключить к существующей сети "будующий" наш сервер, через такие грабли, потом физически сервер будет в сети 10.10.10.0/24... Просто я пытался сразу серверу указать 10.10.10.100 в сети 192.... и что то пошло не так)))

вроде нельзя

если добавить маршрут на этот виртуальный адрес через второй роутер а там нетмап сделать то.. работать не будет потому что на клиентах маршрут тоже придется добавлять из за того что они все в одной сети

Всем привет! Кто-нибудь поднимал точку под управлением capsman по радиомосту не по витой паре? Если да, то как?

Всем привет! Кто-нибудь поднимал точку под управлением capsman по радиомосту не по витой паре? Если да, то как?

в чем у вас возникают трудности ?

в чем у вас возникают трудности ?

пишет managed capsman, но на менеджере не видна данная точка

и вообще она не раздаёт

связность L2 или L3 ?

l3

просто данная точка удалена и тянуть туда витуху нет смысла, а wifi добивает...

схема целиком какая - ?

Есть capsman из 5 точек эти точки висят на витой паре. В этот capsman надо завести 6-ю по радиоканалу, не по витой паре

ок, если L3 и какой-то радио канал, проверяйте что ходят и нигде не фильтруются: ;;; Services :: CAPSMAN / MDP chain=input action=accept protocol=udp src-address-list=alst-LOCAL-NETWORKS dst-port=5246,5247,5678

что на точке прописан адрес caps-man manager

что на точке прописан адрес caps-man manager

На необходимой удаленной прописан caps manager, и выходит надпись managered caps, настройки подтягиваются, но инета нет

local-forward ?

15 минут не перед глазами...

Сори. Нашел. В пулах

Всем привет. Кто-нибудь строил ovpn тунель между офисами mikrotik<->FreeBSD? Всю голову сломал, с подсетки под микротиком пинг в офис идет, если включить NAT, а вот обратно, хоть убейся, не идет. На FreeBSD маршруты прописаны, tcpdump пакеты видит, вылетают через tun, на микротике тишина. Ни пакетов, ни сам адрес микротика не пингуется.

Всем привет. Кто-нибудь строил ovpn тунель между офисами mikrotik<->FreeBSD? Всю голову сломал, с подсетки под микротиком пинг в офис идет, если включить NAT, а вот обратно, хоть убейся, не идет. На FreeBSD маршруты прописаны, tcpdump пакеты видит, вылетают через tun, на микротике тишина. Ни пакетов, ни сам адрес микротика не пингуется.

без настроек 30-го числа сложно гадается

без настроек 30-го числа сложно гадается

Сейчас зарисую. Какие настройки с МТ нужны будут?

туннель, шифрование, маршрутизатция, firewall

Подскажите пожалуйста, если провайдер Клиента l2tp прячет (при активном использовании (примерно через 10 минут) Ростелеком, сразу абонента переносит за) nat. Можно ли как то сделать туннель? Между офисами, центральный офис сидит на белом IP, а клиент вот за nat

Всем привет. Кто-нибудь строил ovpn тунель между офисами mikrotik<->FreeBSD? Всю голову сломал, с подсетки под микротиком пинг в офис идет, если включить NAT, а вот обратно, хоть убейся, не идет. На FreeBSD маршруты прописаны, tcpdump пакеты видит, вылетают через tun, на микротике тишина. Ни пакетов, ни сам адрес микротика не пингуется.

судя по тому что у Вас нат - то с маршрутизацией все плохо

Подскажите пожалуйста, если провайдер Клиента l2tp прячет (при активном использовании (примерно через 10 минут) Ростелеком, сразу абонента переносит за) nat. Можно ли как то сделать туннель? Между офисами, центральный офис сидит на белом IP, а клиент вот за nat

ничё не понятно.... Но в чём проблема? для тунелей не обязательно чтобы два клиента имели белые адреса

local-forward ?

стало быть - local-forwarding=no - cмотрите настройки datapath на manager и еще раз: /caps-man remote-cap - она тут видна ?

стало быть - local-forwarding=no - cмотрите настройки datapath на manager и еще раз: /caps-man remote-cap - она тут видна ?

в remote cap её нет

ничё не понятно.... Но в чём проблема? для тунелей не обязательно чтобы два клиента имели белые адреса

Я сам не понимаю. Использую простой туннель l2tp и ipsec. На клиенте сначала нормальный IP, на пример 95.20.11.11, проходит время, и на клиент микротике становится не доступный Cloud и IP pppoe (интернет) уже адрес 10.54.11.11.и туннель падает, и не поднимается до тех пор пока не вкл выкл ppoe клиента.

в remote cap её нет

стало быть не подхватывается она - проверяйте хождение тех протоколов, которые написал выше

у вас нет связаности по L2 или по L3 ... cap не подхватывает настройки

А у вас точка и клиента и ап сразу что ли должна быть ? А виртуальные ап в капсман не засунуть вроде

Подскажите пожалуйста, если провайдер Клиента l2tp прячет (при активном использовании (примерно через 10 минут) Ростелеком, сразу абонента переносит за) nat. Можно ли как то сделать туннель? Между офисами, центральный офис сидит на белом IP, а клиент вот за nat

Можно.

стало быть не подхватывается она - проверяйте хождение тех протоколов, которые написал выше

в datapath client to client . Если local forwarding - то не работает dhcp для wifi точнее работает dhcp gatwey

в datapath client to client . Если local forwarding - то не работает dhcp для wifi точнее работает dhcp gatwey

причем тут client to client ? схему физического подключения полностью нарисуйте

я правильно понимаю, вы хотите по капсману получить настройки для вайфая, при этом капсман-сервер доступен только по вайфаю?

я правильно понимаю, вы хотите по капсману получить настройки для вайфая, при этом капсман-сервер доступен только по вайфаю?

да именно так

я правильно понимаю, вы хотите по капсману получить настройки для вайфая, при этом капсман-сервер доступен только по вайфаю?

Ага

а как же тот незамысловатый факт, то, что вайфаю для запуска нужен живой капсман?

судя по тому что у Вас нат - то с маршрутизацией все плохо

Скинул конфигурацию в личку, не дает ссылки размещать.

да именно так

Нельзя так. Настройте виртуальную ап с встройками как в капсман. И будет счастье

Скинул конфигурацию в личку, не дает ссылки размещать.

https://pastebin.com/Uet9p4Ep

https://pastebin.com/Uet9p4Ep

О спасибо :)

О спасибо :)

/ip route print с MT ?

ну и собственно - не надо так nat on $if -> $ip со стороны BSD, а надо прописать маршруты при поднятии ovpn туннеля через удаленный конец

поделитесь работающим конфигом для капсмана

Можно.

поджскажите, какой тогда нужно делать туннель?

поджскажите, какой тогда нужно делать туннель?

Да l2tp/IPSec должен работать если сервер белый адрес а клиент серый имеет

ну и собственно - не надо так nat on $if -> $ip со стороны BSD, а надо прописать маршруты при поднятии ovpn туннеля через удаленный конец

Вроде нат выключал, сейчас еще раз без него проверю. Маршруты прописаны на бсд.

Вроде нат выключал, сейчас еще раз без него проверю. Маршруты прописаны на бсд.

И сом торгов микрота тоже должны быть маршруты в сторону bsd

Нельзя так. Настройте виртуальную ап с встройками как в капсман. И будет счастье

т.е. в режиме репитер настроить?

т.е. в режиме репитер настроить?

Ну если точка к ап управляемая капсман подключается то да как репитер. А если к другой то тогда ручками виртуальную ап добавить с настройками как в капсман (без физики)

ну и собственно - не надо так nat on $if -> $ip со стороны BSD, а надо прописать маршруты при поднятии ovpn туннеля через удаленный конец

Что-то во фряхе не так с опенвпн было, переписал конфиг с topology subnet - пошел пинг с бсд.