да, все настройки одинаковые, кроме Remote address
local и remote адрес должны указаны быть ... ну и tunnel-id
Anton
Romio
А пинги вообще проходят от первого ко второму и от второго к первому?
Cumberbatch
А пинги вообще проходят от первого ко второму и от второго к первому?
И с срц равным local eoip проверять. Если все гуд то возможно выше invalid в Firewall Filter разрешить явно gre
Romio
Я бы инвалид вообще отключил. Он последнее время все подряд считает инвалид и не пропускает. Pptp, l2tp...
Romio
Или может ето только у меня? :-)
Cumberbatch
Cumberbatch
Гре может.
IT SUPPORT
А пинги вообще проходят от первого ко второму и от второго к первому?
да, пинги в обе стороны проходят
Ettercap
Подскажите, забыл, как сделать что бы можно было подключиться к камере внутри сети, но по внешнему адресу. Проброс порта сделал. Из вне работает.
Petr
Подскажите, забыл, как сделать что бы можно было подключиться к камере внутри сети, но по внешнему адресу. Проброс порта сделал. Из вне работает.
https://wiki.mikrotik.com/wiki/Hairpin_NAT
Ettercap
Спасибо
IT SUPPORT
https://t.me/mikrotikclub/149055
спасиб, уже все ок, действительно на одном маршрутизаторе поправил firewall и заработало
Andrey
https://wiki.mikrotik.com/wiki/Hairpin_NAT
а у нас реализовали одним правилом, для всех пробросов.
IT SUPPORT
Друзья, подзапутался в следующей ситуации
- есть две разных локации
- два виртуальных роутера CHR на VMware Workstation
- но роутерах eth0 - бриджем подцеплен к хостовой машине и имеет свой внешний IP
- eth1 - это VMnet10 типа HOST-ONLY
- два CHR роутера связаны EOIP туннелем. eth1 и eoip на одном бридже
Если у меня включен DHCP сервер на VMware Workstation VMnet10 на сервере в первой локации, возможно ли сделать так, чтобы этот сервер раздавал IP для всех виртуалок (на хосте VMnet10) на второй локации внутри VMware Workstation?
Anonymous
Если кому-то очень интересно, стабильный IPSec aes256 на CRS112-8G 1мбит.
Nickolay
Если кому-то очень интересно, стабильный IPSec aes256 на CRS112-8G 1мбит.
Мало того, что это больше свитч, чем роутер, так вы его еще и ipsec нагрузили! 🤦♂️
Anonymous
Мало того, что это больше свитч, чем роутер, так вы его еще и ipsec нагрузили! 🤦♂️
Ну так, интересно же :)
Ivan
дык я со своей проблемой
Ivan
шьется легко конфиг не теряет Микроты молодцы
Ivan
загрузка на цпу упала в разы шикарно я считаю сессии пппое собрал моменто
Cumberbatch
А есть линк на пример статьи ?
Где-то тут
https://serverfault.com/questions/219508/how-to-set-the-network-profile-of-windows-7-via-group-policy
Nickolay
Подскажите пожалуйста, можно ли в SFP combo у ССR-1009 порт подключить SFP+ DA001 кабель?
Sandr
Сфп и сфп+ разные стандарты
Cumberbatch
Подскажите пожалуйста, можно ли в SFP combo у ССR-1009 порт подключить SFP+ DA001 кабель?
Найдите в таблицы совместимости на сайте микротик
Nickolay
Найдите в таблицы совместимости на сайте микротик
не пойму, не могу найти ответ в этой таблице: https://wiki.mikrotik.com/wiki/MikroTik_SFP_module_compatibility_table#This_document_clarifies_compatibility_between_MikroTik_made_SFP_modules_and_MikroTik_RouterBOARD_hardware
ShN1k
Подскажите если надо настройить Wi-Fi bridge . Если оби точки L3 В какой режим mode надо выбирать?
Cumberbatch
ShN1k
Мост Wi-fi
ShN1k
Лицензии L3
Cumberbatch
ShN1k
2
ShN1k
на L3 Лицензии помоиму тока возможно 2, Если мне не изменяет памят
ShN1k
ну вот в каком mode, должны
Vladimir
А подскажите такой момент: нужен радиомост по прямой видимости порядка 300 метров, в частный дом с многоэтажки интернет кинуть. Видятся такие варианты:
1. MikroTik LHG Lite60 и wAP 60G AP
2. MikroTik LHG Lite60 + MikroTik LHG Lite60
3. MIKROTIK LHG 60G + MIKROTIK LHG 60G
Что из этого лучше? Или ещё какие-нибудь варианты есть?
ShN1k
Cumberbatch
Cumberbatch
https://mikrotik.com/product/sxtsq_5_ac
Cumberbatch
А можно веть одну в station pseodebridge или в clone
А чем не устраивает ?
https://t.me/mikrotikclub/149094
ShN1k
Да мне было интересно как эти два режима работают не когда не понимал,
Vladimir
Cumberbatch @ShN1k спасибо за совет!
Cumberbatch
Да мне было интересно как эти два режима работают не когда не понимал,
Почитайте
https://wiki.mikrotik.com/wiki/Manual:Wireless_Station_Modes
IT SUPPORT
Друзья, подскажите, как правильно реализовать
есть EOIP туннель между двумя локациями.
Одна локация условно с подсетью x.x.1.0/24
Вторая локация - x.x.2.0/24
~~~
как реализовать, чтобы условно, с хоста x.x.1.2 я мог печатать на принтер с хостом x.x.2.101 ?
Anton
Эт не eoip нада, а банальный pptp и роуты
Cumberbatch
Друзья, подскажите, как правильно реализовать
есть EOIP туннель между двумя локациями.
Одна локация условно с подсетью x.x.1.0/24
Вторая локация - x.x.2.0/24
~~~
как реализовать, чтобы условно, с хоста x.x.1.2 я мог печатать на принтер с хостом x.x.2.101 ?
Между вашими локациями совсем не обязательно eoip. Даже наоборот. Лучше не использовать eoip.
А сделать просто.
На всех хостах 1.х шлюзом до 2.0/24 должен быть 1.1
На всех хостах 2.х шлюзом до 1.0/24 должен быть 2.1
Ну и на 1.1 шлюз до 2.0/24
Ну и на 2.1 шлюз до 1.0/24
Roman
Значит скорее всего проблема не в тарифном плане
Оператор сказал что расшаривать можно, и вставлляи в лайфон и раздачу режим модема подключили 2 устройства, все гуд
Vladimir
https://mikrotik.com/product/sxtsq_5_ac
А вот по этой теме ещё вопросик - у провайдера всё равно выше 100 не получим. Не хватит ли такого же только light? И ещё, на сколько они чувствительны к помехам от соседских роутеров?
Cumberbatch
Cumberbatch
Anonymous
Подскажите пожалуйста, можно ли в SFP combo у ССR-1009 порт подключить SFP+ DA001 кабель?
Работает DA001, в режиме 1гбит.
Ettercap
Evgeny
Маскарад зло
theurs
rb750gr3 сожрал 113мб оперативки. это значит что все девайсы с 64мб на таком же конфиге в таких же условиях работать не смогут? или роутерос как линуксы жрет как не в себя пока дают, под кеши буфера, а если надо то все возвращает?
theurs
конфиг дефолтный +dude +capsman. база в дуде 3мб весит, мониторит 50 хостов. с таким конфигом без дуды должен даже хап лайт работать нормально с 32мб памяти
Cumberbatch
Tymur
конфиг дефолтный +dude +capsman. база в дуде 3мб весит, мониторит 50 хостов. с таким конфигом без дуды должен даже хап лайт работать нормально с 32мб памяти
А в capsman сколько интерфейсов активных и сколько клиентов по ним было? Никаких списков с адресами не используется? У меня на некоторых хап лайт под capsman до 5 точек с трудом хватает ОЗУ, а под нормальное обновление диска уже не хватает
theurs
А в capsman сколько интерфейсов активных и сколько клиентов по ним было? Никаких списков с адресами не используется? У меня на некоторых хап лайт под capsman до 5 точек с трудом хватает ОЗУ, а под нормальное обновление диска уже не хватает
одна точка, пара клиентов. у rb750gr3 нету своего вайфая так что пришлось подцепить отдельную
theurs
крупных списков нету
Tymur
А если ради теста конфиг дуда сохранить и отключить его пакет? Скорее всего большинство памяти на него уходит
theurs
на его файловые буфера для работы с диском или на него самого, первые ось может в любое время освободить
Cumberbatch
на его файловые буфера для работы с диском или на него самого, первые ось может в любое время освободить
К сожалению микротик не показывает как память распределена.
Гадать не стоит.
Можете самостоятельно отключать часть конфигурации и смотреть как будет вести себя. И делать выводы.
theurs
если дудь просто выключить, остановить то свободной памяти прибавляется с 137 до 145
Cumberbatch
если дудь просто выключить, остановить то свободной памяти прибавляется с 137 до 145
Volodymyr
Константин
Добрый день ☀ такой вопрос ❓ по пробросу портов правило в нат создаю, а порт все равно закрыт
Alexandr
Правило в студию, и порядок правил
Volodymyr
Добрый день ☀ такой вопрос ❓ по пробросу портов правило в нат создаю, а порт все равно закрыт
Фильтр форварда разрешите для проброшенного трафика.
Виталий
Добрый день, может глупый вопрос, но некогда углубиться в тему нужен ответ, скажите если провайдер мне даст адреса ipv6 надо сеть предприятия на ipv6 переводить или ната хватит?
Innokentiy
провайдер вам даст только в6?
Innokentiy
или и в4 тоже?