Да шлюз общий

Тогда бриджуйте.

Маршрут нужно прописывать?

Маршрут нужно прописывать?

После микротика стоит cisco на него я должен подать 2 белый ip

всем доброго дня, господа подскажите есть такая схема, на r2 настроен нат /ip firewall nat add action=masquerade chain=srcnat comment=NAT out-interface=ether1 в сторону R1 на R1 в логах вижу src-mac cc:2d:e0:4e:e2:82, proto TCP (ACK,FIN), 192.168.1.254:43098->93.184.216.34:80 откуда берется ip локальной сети если нат работает?

подать белый IP на cisco свитч? зачем? - конкретизируйте, что вы хотите хотите, чтобы клиенты подключенные к WS-C2960 ходили в Internet используя адрес 2.2.2.2 ?

Cisco одному подрядчику принадлежит, с меня нужно подать этот белый ip

Ребята, подскажите пожалуйста, в чем может быть проблема, развернут VPN L2TP/IPSec. Клиент стоит на 10 компах, (Windows 7 и 10), из 10 на двух компах соединение разрывается через минут 5 после удачного подключения с сервером VPN.

всем добрый день, подскажите пожалуйста как натроить 3 точки lhg5 на лицензии третьего уровня. задача одну точку раздающей сделать два клиентом

Я сделал бридж, для проверки вместо циски подключил пк и прописал настройки сет.адап. айпи, маску, шлюз, но нет инета.

Ребята, подскажите пожалуйста, в чем может быть проблема, развернут VPN L2TP/IPSec. Клиент стоит на 10 компах, (Windows 7 и 10), из 10 на двух компах соединение разрывается через минут 5 после удачного подключения с сервером VPN.

на микроте есть подсеть, доступная только в определенной routing-mark (в main о ней ничего не знают). можно ли пробросить туда порт с внешки, т.е. отправить на внутренний ip, с определенной таблицей маршрутизации?

на микроте есть подсеть, доступная только в определенной routing-mark (в main о ней ничего не знают). можно ли пробросить туда порт с внешки, т.е. отправить на внутренний ip, с определенной таблицей маршрутизации?

на микроте есть подсеть, доступная только в определенной routing-mark (в main о ней ничего не знают). можно ли пробросить туда порт с внешки, т.е. отправить на внутренний ip, с определенной таблицей маршрутизации?

Что-то Вы странное и нелогичное пишете. ) Уточните вопрос.

уточняю. обычный dst-nat при указании to-address ищет этот адрес в таблице main. мне нужно как-то заставить его использовать для поиска другую routing table

Зачем из майн пробрасывать? Если нужно то роут из майн сделайте gw%int

Кто сказал? Что в майн ищет?

уточняю. обычный dst-nat при указании to-address ищет этот адрес в таблице main. мне нужно как-то заставить его использовать для поиска другую routing table

dstnat ничего не ищет. Он происходит ДО маршрутизации. Поэтому Вы спокойно можете ловить его в мангле и навешивать нужную марку на уже заначенный пакет.

dstnat ничего не ищет. Он происходит ДО маршрутизации. Поэтому Вы спокойно можете ловить его в мангле и навешивать нужную марку на уже заначенный пакет.

а ты логи смотрел вообще

конечно

Привет, разбираюсь с VPN. Есть две подсети 192.168.1.0/24 и 192.168.11.0/24 можно ли использовать классовую маршрутизацию изменив подсеть на шестнадцатую подсеть?

Всем привет, может кто подскажет, указал опцию 66, указал ее в настройках сети, запускаю виртуальную машину vmware в той же подсети, и в firewall connections вижу что машина пытается подключиться по tftp к самому микротику вместо указанного в опции адреса

Коллеги, а как на МТ посмотреть маки на интерфейсе? Типа sh mac-address table in

закинуть его в бридж и посмотреть bridge hosts

а на клиенте

а как два верхних с одного ip подключились?

это внешний айпи, два компа, у каждого свой аккаунт

можно des3_ede как-то поменять на aes?

изза НАТ похоже проблемы у них

это внешний айпи, два компа, у каждого свой аккаунт

ну и да, в случае использования fast-track явно разрешить ipsec до него

указать на мт первым aes или вообще отключить 3des в надежде, что клиент умеет aes

Доброго вечере, коллеги! У меня в сети используется OSPF. Подскажите, могу ли я для менеджмента использовать одинаковые IP-адреса для устройств из разных филиалов? То есть, использовать подсеть 172.16.200.0/28, настроить IP-адреса из этой подсети на устройствах и анонсировать её на всех устройствах? Будет ли так работать?

Доброго вечере, коллеги! У меня в сети используется OSPF. Подскажите, могу ли я для менеджмента использовать одинаковые IP-адреса для устройств из разных филиалов? То есть, использовать подсеть 172.16.200.0/28, настроить IP-адреса из этой подсети на устройствах и анонсировать её на всех устройствах? Будет ли так работать?

Если только присвоить менджмент интерфейсу на устройствах адреса в виде 172.16.200.*/32. И анонсить именно с /32 префиксом. Тогда да.

можно des3_ede как-то поменять на aes?

Коллеги, подскажите. При включении ipsec в l2tp-server - создается динамический пир, который привязывается в дефолтному профилю и полиси формируется из дефолтного шаблона (с дефолтным proposal). Есть ли возмжоность использовать не дефолтные настройки IpSEC при включении IpSEC в l2tp?

если пропишешь сам правильно то динамический подниматься не будет

Коллеги, подскажите. При включении ipsec в l2tp-server - создается динамический пир, который привязывается в дефолтному профилю и полиси формируется из дефолтного шаблона (с дефолтным proposal). Есть ли возмжоность использовать не дефолтные настройки IpSEC при включении IpSEC в l2tp?

Два варианта: 1. меняете дефолт 2. создаете свой пир на основе собственых настроек.

пытаюсь создать свой. но при включении все равно динамический пир создается

Ну так Вы же задали в условиях сервера использовать айписек. Уберите.

Дык если не задать, тогда будет подниматься l2tp без ipsec.

Дык если не задать, тогда будет подниматься l2tp без ipsec.

)))

я не так выразился. не будет подниматься, а будет возможность поднять без ipsec.