откуда dude знает какие мак адреса у компов из других сетей

Пингует?!

откуда dude знает какие мак адреса у компов из других сетей

есть болячка у хап ас2. тупо виснет, помогает тока отключения питания

есть болячка у хап ас2. тупо виснет, помогает тока отключения питания

https://mikrotik.com/product/crs354_48g_4splus2qplusrm Mikrotik Cloud Router Switch CRS354-48G-4S+2Q+RM https://wifimag.ru/cat/mikrotik/marshrutizatory/mikrotik_cloud_router_switch_crs354_48g_4s_2q_rm/

on-up (script; Default: )Execute script on user login-event. These are available variables that are accessible for the event script: user local-address remote-address caller-id called-id interface

Без пое:(

Позже будет

:log info $"user" например

Какая партия? Оперативки 256 или 128? Мой коллега говорил, что у него из первой партии (256 оперативы) глючил, вис и в итоге сдох. Купил новый, там рам 128, но работает без проблем

ну значит мало у вас аптайма

Добрый день. Помогите разобраться. Есть лте тарелка sxt и основной микротик rb. Протянут один провдо от тарелки к микротику, мне необходимо реализовать управление тарелкой и получение внешнего ип лте на основном микротике посредством пасроу лте. Решил сделать это при помощи вланов. На основном микротике созданы интерфейсы влан 1000 и 100 на интерфесе бридж1 с соответсвующими влан id. Создал в разделе бридж вкладке влан вланы 100 и 1000 добавил в тагед бридж1. На интерфейсе влан100 сделал дхсп сервер. На интерфесе влан1000 сделал дхсп клиент. На тарелке также создал на бридже1 интерфесы влан100 и влан1000 с соответствующими влан ид. На влан100 дхсп клиент получил с основного тика ип. На интерфейс влан1000 сделал пасроу лте. Основной микротик получил внешний ип. Но интернет не ходит потому что интерфейс влан1000 на осн микротике в бридже1. Каким образом создать вланы?

Да есть проблема, это факт

Добрый день, создал gre туннель по внешним адресам, создал политику и пир на эти же адреса в ipsec. вроде все норм и пинг и established в ipsec. НО в отличии от l2tp в статусе нельзя посмотреть есть ли в туннеле шифрование. Можно ли как то проверить наличие шифрования в туннеле?

Добрый день, создал gre туннель по внешним адресам, создал политику и пир на эти же адреса в ipsec. вроде все норм и пинг и established в ipsec. НО в отличии от l2tp в статусе нельзя посмотреть есть ли в туннеле шифрование. Можно ли как то проверить наличие шифрования в туннеле?

бегают, а если будет ошибка по ipsec то как я понимаю gre все равно будет работать? как в l2tp принудительного разрыва без шифрования нет?

если в полиси required, то пока она не established, пакеты, попадающие под ее условие будут дропаться.

ip ipsec policy> set level=require так?

👌

спасибо, получается от адреса до адреса не зависимо чем соеденено будет шифроваться?

Всем привет. Такая фигня не понятная , объединил 2 сети через t2tp. Начинаю пинг из одной сети до другой, некоторые компьютеры пингуются, а некоторые нет. С одной стороны пинги идут на эти компы, а с другого микрота не проходят. В чем может быть проблема?

в виндовс 10 по умолчанию icmp эхо запрос блокируется

для этого есть поле Protocol. что выберете - то и будет шифроваться.

в виндовс 10 по умолчанию icmp эхо запрос блокируется

Так с локального Микротика пинги на все клипы идут

по умолчанию firewall блокирует сети отличные от шлюза напиши на компе который не видно из другой сети netsh advfirewall firewall add rule name="ping_en" protocol=icmpv4:8,any dir=in action=allow

Это правило нужно поставить ?

у меня две шт. и винсут они раз в месяц

Активно пользуемся hap ac2. Ничего не виснет. В пользовании штук 50. Аптаймы по пол года есть. Все норм.

Интересно как это работает. Параметры Total queue type и Total max limit каким образом учитывают параметры с вкладки advanced? Это касаемо simple queue

всем доброго дня, господа подскажите есть такая схема, на r2 настроен нат /ip firewall nat add action=masquerade chain=srcnat comment=NAT out-interface=ether1 в сторону R1 на R1 в логах вижу src-mac cc:2d:e0:4e:e2:82, proto TCP (ACK,FIN), 192.168.1.254:43098->93.184.216.34:80 откуда берется ip локальной сети если нат работает?

всем доброго дня, господа подскажите есть такая схема, на r2 настроен нат /ip firewall nat add action=masquerade chain=srcnat comment=NAT out-interface=ether1 в сторону R1 на R1 в логах вижу src-mac cc:2d:e0:4e:e2:82, proto TCP (ACK,FIN), 192.168.1.254:43098->93.184.216.34:80 откуда берется ip локальной сети если нат работает?

Добрый час, поставил мультиван через PCC, все вроде работает, но только не идёт подключение к серверам по проброшенным портам dst-nat через wan. Мб кто сталкивался с подобным?

Это сам микротик.

PCC это не мультиван а балансировка. В Вашем случае нужно смотреть в сторону ответов в тот канал, с которого пришел запрос.

А где это можно правильно посмотреть?

а почему адрес локалки? у него же есть адрес внешки. да и нет на нем такого адреса там 192.168.1.1

Питается от блока/пое-ин/микроюсб, при питании от блока/пое может запитать другую железку (пое-аут пассивный). Плюс у map2nd полноценный юсб-хост через комплектный отг-кабель. Можно всякие модемы в него тыркать (но не нужно)

Всем добрый день, у меня есть удаленная точка в которой почти не ловит 3G-LTE Хочу туда поставить антенну для усиления сигнала. Есть ли у Mikrotik решение антенна + LTE + Routerboard НА сайте нашел что они все L3 лицензии У меня используются L2TP VPN + BGP с центром. Что можете посоветовать? Есть ли в одном устройстве весь этот функционал

Нужно смотреть откуда идет этот пакет. У Вас лог ДО НАТа делается, скорее всего.

коллеги, если коротко то в роутерах начальных UI или G на какую специфику указывают?

всем доброго дня, господа подскажите есть такая схема, на r2 настроен нат /ip firewall nat add action=masquerade chain=srcnat comment=NAT out-interface=ether1 в сторону R1 на R1 в логах вижу src-mac cc:2d:e0:4e:e2:82, proto TCP (ACK,FIN), 192.168.1.254:43098->93.184.216.34:80 откуда берется ip локальной сети если нат работает?

https://wiki.mikrotik.com/wiki/Manual:Product_Naming

лог снимаю с R1 нат на R2 локалка это R3.

Ну например RB951G имеет порт USB и поддержку 3G, а буквы U у него нет

Ну например RB951G имеет порт USB и поддержку 3G, а буквы U у него нет

Не понял объяснения. )

G - Gigabit (may include "U","A","H", if not used with "L")

may is not a must