Сидеть и решать проблемы реальные

а потом костыли разгребать ))

Да, но свои же

Всем привет, можете порекомендовать курс по Микротику?

интересно, а холивар по курсам не выходит за рамки тематики группы, или Камбербетч просто занят 🤔

интересно, а холивар по курсам не выходит за рамки тематики группы, или Камбербетч просто занят 🤔

Не всегда. Курсы часто экономят время и нервы. И полученное понимание КАК это работает, позволяет последующие проблемы решать легко. Самый простой и распространенный пример - решение по рекурсивной маршрутизации.

Рекурсивка не входит в стандарт по обучению.

Рекурсивка не входит в стандарт по обучению.

Вы плохо знаете программу. Или вам попался ленивый препод. Рекурсивка обязательна в mtcre

БП на 3011 попробуйте поменять на больший вольтаж и ампераж. Тот, что в комплекте имхо, слабоват. Особенно для дальних линков, когда падение напряжение в обмедненном алюминиевом китайском кабеле выше расчетного.

Не могу понять в чем может быть причина проблемы. Маршрутизатор с перенесенным на него дефолтным конфигом от производителя. Задача настроить подключение по VPN L2TP/IPSec. Настройки примитивные, но что-то не могу понять где возникает проблема. 1. Проблема не устанавливалось vpn соединение пока активно следующие правило в файрволе: add action=drop chain=input comment="drop all not coming from LAN" in-interface-list=!LAN Выключаю это правило - VPN соединение устанавливается. Мне посоветовали модифицировать это правило и сделать его следующего вида: add action=drop chain=input comment="drop all not coming from LAN" in-interface-list=!LAN ipsec-policy=in,none После этого соединение по vpn устанавливается. 2. Но выяснилась вторая проблема. Пока активно правило в настройках файрвола несколько пользователей сидящих за одним натом не могут установить соединение, устанавливается у первого кто нажал установить соединение. Выключаю это правило и сразу начинают устанавливаться одновременно соединения от пользователей сидящих за натом (учетные записи разные). add action=drop chain=input comment="drop all not coming from LAN" in-interface-list=!LAN ipsec-policy=in,none В логах вижу следующие записи: Message: in:ether2 out:(unknown 0), src-mac 90:e2:ba:xx:xx:xx, proto UDP, 85.xxx.x.xxx:1025->10.xx.xx.xx:4500, len 140

Вам нужно разрешить Input через WAN лист udp 500,4500,1701 и esp так же разрешите forward для in,ipsec

dst port а не src

Ребутал после фасттрака?

Могу предложить дачу вскопать отсюда и до обеда

вам бы на ru.sysadmins с такими замашками, есчесна.

Ребут обязателен

Доброго времени суток. На домашнем рутере рабочая конфигурация: нугодные РКН хосты заруливаются через VPN "куда надо" путем прописывания в routing table. Решил переделать конфигурацию с mangle prerouting action=route "куда надо" с адрес листом. И лыжи встали, не летят пакеты "куда надо", хотя счетчики у правила тикают, но в тунель не улетают.(маршруты в routing table отключал) Пробовал отключать Fast Track, не помогает. Пробовал удалять соответствующие записи в connections, то же никак. Не подкинете идею куда копать? 😔

с фастреком тоже работает. только как то заторможено

Ребут обязателен

Можно коннекшены удалить

у меня работает. только сайт перед тем как открыться на секунду затупляет

А правила покажите?

еще эта штука не будет работать если в качестве роута указан адрес, не из числа connected на самом микроте.

Манглы не будут нормально работать с фт

/ip firewall mangle add action=route chain=prerouting dst-address-list=route-to-vpn in-interface=bridge-lan passthrough=yes route-dst=19.54.1.2

/ip firewall mangle add action=mark-routing chain=prerouting comment="route forbidden sites via VPN" dst-address-list=toVPN new-routing-mark=toVPN passthrough=yes src-address=10.20.30.0/24

а так разве делать надо

а я совсем наркоман, или можно между двумя микротами поднять два разных eoip-туннеля (на разных внешних, через разных провайдеров), запихать их в bonding, на bonding повесить адресацию и поднять поверх оспф и это даже будет работать и балансироваться согласно настройке бондинга?

Как в CapsMan запретить авторизацию определенному MAC ?

Добавил себя, но пишу до сих пор тут (

Авторизуюсь без проблем

Ну покажите правило

Там нет, вообще никого, однако все устройства подключены и работают. В DHCP адреса получают

Значит они подключаются не через capsman