Хост локальной сети имеет доступ в интернет. Так же в лок.сети есть терминальный сервер. До него проброшен порт как на скрине. Так вот этот хост из локалки не может сделать коннект по рдп никуда наружу пока правило не поменять

а что сделано что бы локальный хост мог соединяться наружу по RDP?

зачем для этого вообще чтото делать?)

ну выход в интернет обеспечить хотя бы

чтото нахимичено где-то в конфиге получается

Химия лечится вашими советами. Понять надо баг инт листов?

Доброго времени суток. Подскажите пример для: Две локалки 192.168.1.0/24 и 192.168.99.0/24 В 99/24 есть шара на android lan drive (установлен без root) Нужно чтоб запросы из 1/24 на tcp 445 посылались в 99/24 на tcp 1445

1.0/24 и 99.0/24 на одном хосте терминируются?

так сделайте правило как в моем примере

Заметил. А где его выбрать

Да, допустим 2 и 3 порт одного микротика

Спасибо

Так в том списке нет локального интерфейса

в бридже арп=reply only может

да, именно так. а в DHCP стоит ARP ADD. просто может глюк какой то?

Через web интерфейс

Добрый день, коллеги. Прошу посоветовать подобрать оборудование для реализации радио-моста. Ситуация такая: есть 2 здания в прямой видимости на расстоянии 70 метров друг от друга. Кабель протянуть нельзя, так как между ними автодорога, а здания невысокие. Единственная возможность – это по Wi-Fi. Хочу реализовать на 5 ГГц, чтобы максимальная скорость была, а вот какие для этого использовать антенны не знаю. Подскажите пожалуйста, что выбрать?

Максимальная будет на 60ггц из доступного. 5 и 60 ГГц можно получить проблемы с ркн. На 2 будет все полностью легально. На 70 метрах эквивалент 100мбит half Duplex можно получить на 2 ГГц .

А на 5 надо регистрировать в рнк?

Боюсь не только регистрация но получение РИЧ

Понял. Спасибо. А что с антеннами? Нужно направленные брать?

Понял. Спасибо. А что с антеннами? Нужно направленные брать?

My MUM Russia 2019 presentation slides with all speaker notes PDF file is exclusively available to download from this post. Posting from: 🇷🇺 Russia, Moscow

Добрый день, товарищи! Огромное спасибо за мануал, но у меня так и не получается настроить доступ из локалки "office-main" в локалку "office-01" делал всё по инструкции перепроверил три раза... в чём может быть проблема? заранее благодарю за ответ.

IKE v2?

Yes. По инструкции через src-address удалённый office-01 пингуется. С локальных машин office-main удалённая сеть не пингуется

3 T 0.0.0.0/0 10.0.88.0/24 all 4 DA pe.. yes 0.0.0.0/0 10.0.88.254/32 all encrypt 5 A pe.. yes 192.168.88.0/24 192.168.199.0/24 all encrypt

3 T 0.0.0.0/0 10.0.88.0/24 all 4 DA pe.. yes 0.0.0.0/0 10.0.88.254/32 all encrypt 5 A pe.. yes 192.168.88.0/24 192.168.199.0/24 all encrypt

я так понимаю политика из главного офиса 88.0/24 в удаленный 199.0/24 есть? и она established?

Здравствуйте. Я некоторое время назад присоединился к клубу владельцев Mikrotik. Успешно все настроил и замечательно работает. Возникла потребность в OpenVPN сервере на Mikrotik. Настроил сервер, настроил клиента - в данном случае iPhone. Но есть одно НО, при успешном подключении к OpenVPN я не вижу локальные ресурсы сети. При этом интернет ресурсы открываются. Так же на Mikrotik настроен l2tp клиент к VPS для обхода блокировок по Address List, при подключегии к VPN я тоже не могу получить доступ к этим ресурсам Домашная сеть 10.0.1.1 и так далее Пул OpenVPN 172.21.108.1 и так далее. Возможно на iOS не правильный файл конфигурации Буду благодарен за помощь в настройке данного вопроса.

Всё по ipsec нормально подключается, вопрос тут скорее по маршрутизации ибо получается, что с самих роутеров сетки друг друга видят, во всяком случае при src-address=192.168.xx.1

Сделайте Binding для vpn и добавьте эти интерфейсы в интерфейс лист LAN

если видят, тогда не пойму вопроса. Может проблема в фаерволе винды?

Кажется я не совсем понял как работает ping в routeros через winbox... и правда, сети видны с разных машин. Спасибо! Бессонная ночка была))

нужно обязательно указывать src-адрес, чтобы src и dst попадали под ipsec-политику, иначе пакет не попадет в ваш туннель, а уйдет к провайдеру.

О, понял, спасибо)

нужно обязательно указывать src-адрес, чтобы src и dst попадали под ipsec-политику, иначе пакет не попадет в ваш туннель, а уйдет к провайдеру.

а может знаете, как пробросить порты из сети office-main на машину в office-01?)) пробовал dst-nat, не помогло, запросы приходят, но отваливается по таймауту

Коллеги, туплю. В новой прошивке 3011/4011 у портов мастер вроде исчез. Пытался обьединить 2 и 6 через бридж - не видит. Как там сейчас свичи обьединять, можно с хардварной разгрузкой

Из первого свича содержимое второго. Раньше мастера в бридж вводил и все. А щам туплю чтот

Т.е. сейчас любые / все порты обоих свичей надо в бридж вводить, а не мастера как раньше

add action=dst-nat chain=dstnat comment="http webfig football registrator" disabled=yes dst-port=48887 log-prefix=DST_NAT_TO_REG protocol=tcp to-addresses=10.1.63.253 to-ports=80 add action=src-nat chain=srcnat disabled=yes dst-address=10.1.63.253 dst-port=80 protocol=tcp src-address=0.0.0.0/0 to-addresses=192.168.0.252 где 10.1.63.253 - хост в удаленной сети, а 192.168.0.252 - это адрес роутера в локалке.