ну вот у меня тоже самое и не работает почему-то..

я опять же повторюсь, сам наступал на эти грабли, вам нужно чтобы пакет попал в туннель, а для этого src и dst адреса должны попадать точно под политику ipsec. Включайте логи и смотрите, где у вас проблема.

Ок, спасибо, попробую!

выкладывайте свои правила в консоле: ip fi nat ex на pastebin попробую разобраться

Как-то вот так.. https://pastebin.com/b4gYWCc7

для начала поднимите в самый верх два последних правила. Эти правила можно задизаблить: add action=accept chain=srcnat dst-address=192.168.199.0/24 src-address=192.168.88.0/24 add action=accept chain=dstnat disabled=yes dst-address=192.168.88.0/24 src-address=192.168.199.0/24

Вроде ок, но как-то время отклика очень долгое... складывается ощущение, что map2 не справляется))

посмотрите загрузку процессора.

никто не подскажет ищу такой атрибут для передачи по радиусу его:

3-11% по ssh даёт отбой packet_write_wait: Connection to 1.2.3.4 Broken pipe почти сразу после подключения

по этой ошибке не подскажу. Какие у вас железки с обоих сторон?

тренируюсь на кошках: office-main-hexLite, office-01-map2nd

Эти роутеры не умеют аппартно ipsec, максимум что можно выжать ~20М при грамотной настройке и процессор уйдет в потолок.

оу.. а если hexLite и hexLiteS? судя по всему так же.. порекомендуете альтернативу?

Спасибо. Очень помогли ответы на мои вопросы. Хорошая группа.

лайты не умеют ipsec. как альтернатива: https://mikrotik.com/product/RB750Gr3#fndtn-testresults - смотрите вкладку test-results

Ну отлично. Рады за вас. Все получилось?

Нет

Здравствуйте. Я некоторое время назад присоединился к клубу владельцев Mikrotik. Успешно все настроил и замечательно работает. Возникла потребность в OpenVPN сервере на Mikrotik. Настроил сервер, настроил клиента - в данном случае iPhone. Но есть одно НО, при успешном подключении к OpenVPN я не вижу локальные ресурсы сети. При этом интернет ресурсы открываются. Так же на Mikrotik настроен l2tp клиент к VPS для обхода блокировок по Address List, при подключегии к VPN я тоже не могу получить доступ к этим ресурсам Домашная сеть 10.0.1.1 и так далее Пул OpenVPN 172.21.108.1 и так далее. Возможно на iOS не правильный файл конфигурации Буду благодарен за помощь в настройке данного вопроса.

Вот

Ну. Я ответил что нужно сделать. Сделали?

Не уверен.

Ну покажите что сделали?

На сегодня я уже решил закончить с этим вопросом.

Подскажите пожалуйста, откуда это и для чего может быть? домен прописан в настройках dhcp-server.

Подскажите пожалуйста, откуда это и для чего может быть? домен прописан в настройках dhcp-server.

Подскажите пожалуйста, откуда это и для чего может быть? домен прописан в настройках dhcp-server.

Похоже, что либо вирусы, либо взлом. В списке присутствует домен, начинающийся wpad. - это автоконфигурация прокси для винды. Есть вероятность, что виндовые машины теперь гонят трафик в интернет через тот самый сервер с ip 185...108... Если вы единственный админ этого устройства и вам не известен ip 185... немедленно все удаляйте и проверяйте конфигурацию микротика на учетные записи, правила фаервола и т.д. Так же в ip->firewall->connections посмотрите, много ли обращений к этому ip.

185 ip это адрес регистратора домена. Домен прописан в dhcp-сервере микротика. Микротик точно без вирусов и взломов.

Я поэтому и уточнил, что если он вам не известен. В любом случае выглядит странно, что в сторону регистратора домена направлены домены сервисов wpad и vpn.

Спасибо. Очень помогли ответы на мои вопросы. Хорошая группа.

vpn.mydomain.ru - там мой адрес от chr прописан - с этим все нормально. и wpad я думаю все нормально. а вот эти станные типа efdfkjkfksk домены не понятно откуда и кто их спрашивал.

А, теперь ясно. Просто адрес так замазан, что я подумал там во всех строчках один и тот же ip

да, стремно затер... вот думаю, есть ли смысл отлавливать хосты, которые обращаются на эти стремные адреса. или это нормальное поведение какого-то софта

Это нормальное поведение Google Chrome https://unix.stackexchange.com/questions/363512/chrome-dns-requests-with-random-dns-names-malware

Google Chrome - kinda malware вопщемта :)

умеешь ты посеять сомнение в душе 😞

Ребята добрый день, нужна ваша помощь. Помогите настроить микротик hap ac lite RB952Ui-5ac2nD настроить надо интернет через 4G модем и раздавать через WiFi и через lan порт.

Дефолтный это значит заводские настройки?

Парни , подскажите пожалуйста . Хочу купить микротик как альтернативу малинке , главное что мне нужно это возможность прописывать в нем нужную мне проксю и подсоеденяься с андроида

Протокол любой , какая разница

А касаемо вписать в него (в микротик ) нужный мне IP адрес ?

Я хочу с помощью mikrotika , направить весь трафик через определенные прокси сервера по протоколам сокс 5 .

Эти роутеры не умеют аппартно ipsec, максимум что можно выжать ~20М при грамотной настройке и процессор уйдет в потолок.

По итогу даже 20М нету... ssh подключается достаточно быстро, но по итогу команды с клавиатуры доходят около минуты, если не больше... и что самое интересное, при попытке захода на ресурсы интернета выдаются ресурсы внутренней сети... и что самое забавное, ресурсы головного «офиса» выдаются некорректно, явная проблема с таблицей маршрутизации)) однако ресурсы удалённого «офиса» корректно адресуются... магия)) чувствую надо копать в сторону маршрутизации и dns.. может быть есть идеи, в чём может быть проблема?..

По итогу даже 20М нету... ssh подключается достаточно быстро, но по итогу команды с клавиатуры доходят около минуты, если не больше... и что самое интересное, при попытке захода на ресурсы интернета выдаются ресурсы внутренней сети... и что самое забавное, ресурсы головного «офиса» выдаются некорректно, явная проблема с таблицей маршрутизации)) однако ресурсы удалённого «офиса» корректно адресуются... магия)) чувствую надо копать в сторону маршрутизации и dns.. может быть есть идеи, в чём может быть проблема?..

При открытии инета открываются ресурсы сети :) dst-nat правильно настроен?

Добрый вечерок! Подскажите, хочу настроить приоритезацию трафика RDP, отмаркировал в preroute packet ы :), создал Simple Queues для маркированных пакетов с приоитетом 1, а как сказать что остальной трафик с меньшим приоритетом или не нужно?

В вашем варианте приоритезация не нужна. Достаточно настроить гарантированную полосу пропускания. Приоритезация работает в очереди, когда остальные ограничения совпадают.

ну может, а как ее настоить?

limit-at

ок, почитаю чего нить, спасибо

Надеюсь Вы понимаете саму суть приоритезации.

видимо нет, мне нужно что бы RDP просто всегда был :)