dst-nat + hairpin-nat

Сенк

Сенк

hair-pin скорее всего не потребуется, хотя надо посмотреть

На виндоввх клиентах подключены расширенные папки как сетевые диски. Сервер - 192.168.1.200. Машин много. Через некоторое время нужно сменить адреса клиентов и сервера. Хочу сейчас настроить переадресацию, а потом, когда адреса сменятся, отключить в микроте это правило. Не нужно бегать по машинкам.

А клиенты и сервер не в одной подсети сейчас? Вы хотите полностью подсеть сменить всем?

А клиенты и сервер не в одной подсети сейчас? Вы хотите полностью подсеть сменить всем?

В разных. Потом будут в одной. Да, сеть полностью сменить.

В разных. Потом будут в одной. Да, сеть полностью сменить.

Если она будет отличной от 192.168.1.0, то да, всё получится. Клиенты будут на 192.168.1.200 ходить на мт, а он снатит. Но hairpin скорее всего понадобится

Иначе им ответы будут прилетать не от 192.168.1.200, потому что сервер будет клиентам из той же подсети отвечать напрямую

Сенк

а вообще в таких случаях проще использовать dns-имя, а какой там будет IP дело 10-е ;)

а вообще в таких случаях проще использовать dns-имя, а какой там будет IP дело 10-е ;)

Не прошло у меня локальное днс имя. Вида pppp.local Там что-то в связке мт-винда.

Не прошло у меня локальное днс имя. Вида pppp.local Там что-то в связке мт-винда.

/ip dhcp-server network add address=192.168.1.0/24 caps-manager="" comment="=DHCP-LAN-NETWORK=" dhcp-option="" dns-server=192.168.1.1 domain=local gateway=192.168.1.1 netmask=24 ntp-server=\ "" wins-server=192.168.1.1 /ip dns static add address=192.168.1.1 name=vlg-gk1074.local add address=192.168.2.1 name=vlg-ch1313.local add address=192.168.1.214 name=gk1074-tv.local add address=192.168.1.181 name=nas0.local

и все работает

и все работает

Спасибо. Попробую.

Всем хорошего! Вопрос если стоит прошивка 6.46.2 stable можно ли откатиться на 6.45.8 long term?

Всем хорошего! Вопрос если стоит прошивка 6.46.2 stable можно ли откатиться на 6.45.8 long term?

да

Всем хорошего! Вопрос если стоит прошивка 6.46.2 stable можно ли откатиться на 6.45.8 long term?

Можно

Задолбала эта 6.46.2!!! В ревизии один - всё было гуд, а теперь проц красный из-за 2- правил в firewall

Спасибо!

Задолбала эта 6.46.2!!! В ревизии один - всё было гуд, а теперь проц красный из-за 2- правил в firewall

откатитесь на long-term и дышите спокойно.

Всем хорошего! Вопрос если стоит прошивка 6.46.2 stable можно ли откатиться на 6.45.8 long term?

Files - Upload ... System - Packages - Downgrade - ... Profit!

Files - Upload ... System - Packages - Downgrade - ... Profit!

даунгрейд не нужен, просто меняешь ветку апдейтов и обновляешься

даунгрейд не нужен, просто меняешь ветку апдейтов и обновляешься

я думал через ветки никто не обновляется уже давно...

даунгрейд не нужен, просто меняешь ветку апдейтов и обновляешься

ну да, через quick setup

Все! Как часы сразу!

я думал через ветки никто не обновляется уже давно...

я думал вручную никто не льет, уже ;)

я думал вручную никто не льет, уже ;)

у меня лично нет доверия ни к чему, в чем содержится слово quick :)

у меня лично нет доверия ни к чему, в чем содержится слово quick :)

причем здесь quick ... если кто-то меняет system package update channel через quick setup, то хорошо - что это теперь так просто.

Здравствуйте. Ни у кого сегодня билай проводной не отвалился ?

Доброго времени суток! Коллеги, посоветуйте, может юзал кто Mikrotik CRS112-8P-4S-IN в системах видеонаблюдения, есть ли нарекания в работе?

подскажите, что делать, если после неудачной настройки файровала не пускает windox

подскажите, что делать, если после неудачной настройки файровала не пускает windox

Нетинсталл

в прероутигне не указал параметров

подскажите, что делать, если после неудачной настройки файровала не пускает windox

Сброс настроек

мак винбокс, мак телнет

А бекап от туда можно вытащить?

возможно ли восстановить бекап с экрана, который на нем?

ну или может есть какой safe mode

ну или может есть какой safe mode

safe mode надо использовать в процессе настройки, особенно в процессе настройки firewall, просто кнопка в винбоксе, нажал и крутишь правила, если выстрелил себе в ногу, роутер откатит изменения сделанные после нажатия кнопки "safe mode"

ну чт теперь… спустя пару суток настройки утерял бдительность

Возможно ли на экране что-то сделать?

Возможно ли на экране что-то сделать?

что вы имеете в виду?

на микротике LCD экранчик

на нем можно, выключить файрвол, или как-то напрямую к нему подключиться

просто я на удаленке, еще к тому же, надо обьяснить человеку что делать

https://wiki.mikrotik.com/wiki/Manual:LCD_TouchScreen

Плиз, подскажите. Почему я не вижу трафика к мт через винбокс? Сеть - в листе локал. Правило подсвечено.

вообще конечно совсем неправильно вы делаете... удаленно управляете маршрутизатором без использования безопасного режима, не делаете бэкапов перед изменением конфигурации, результат закономерный и ожидаемый.

Всем спасибо, пойду убирать кирпичи, каким то чудом постиуло CCR1036,

просто я на удаленке, еще к тому же, надо обьяснить человеку что делать

а что за модель железки?

Всем спасибо, пойду убирать кирпичи, каким то чудом постиуло CCR1036,

консольным кабелем не подключиться?

каким то чудом впустил, да он отрубил меня из за того, что в манглах поставил маркировку проходящих пакетов, а параметры не вбил. Хотя дропы, по маркам пакетов не стояли.. Не знаю, может проце перегрузился, или сама система повисла.. Но страху натерпелся.. Я еще на удалении от этого роутера..

вот на такой случай и держу у себя консольный кабель с переходником на RJ45 и woobm. помогает от выстрела в ногу

Да много способов от беспечности и ощущения бессмерия есть. Особенно когда на находишься на удалении, в то время, как на том конце разгораются жопы. И ты понимаешь что ехать час. А когда приедешь то для тебя будет готов жертвенный костер или кол, или еще что-то более экстровагантное. Да главное ничего такого не делал. Просто разбирал пакеты и маркировал их.

Добрый день всем - помогите пожалуйста разобраться с резервным каналом двух устройст Mikrotik RB4011iGS+5HacQ2HnD-IN и Mikrotik RouterBoard SXT LTE [RBSXTLTE3-7] не как не получаеться:/

Да много способов от беспечности и ощущения бессмерия есть. Особенно когда на находишься на удалении, в то время, как на том конце разгораются жопы. И ты понимаешь что ехать час. А когда приедешь то для тебя будет готов жертвенный костер или кол, или еще что-то более экстровагантное. Да главное ничего такого не делал. Просто разбирал пакеты и маркировал их.

Safe mode конечно, хорошая штука, но забывать про нажатую кнопку тоже нельзя. Я как-то давно забыл "отжать" кнопку и закрыв ноутбук пошел домой с чувством выполненного долга. Когда понял. В итоге задержался на два часа.

Плиз, подскажите. Почему я не вижу трафика к мт через винбокс? Сеть - в листе локал. Правило подсвечено.

Ну невидишь может потому , что выше строчка с пакетиками.

Ну невидишь может потому , что выше строчка с пакетиками.

Там другие инт. листы

Safe mode конечно, хорошая штука, но забывать про нажатую кнопку тоже нельзя. Я как-то давно забыл "отжать" кнопку и закрыв ноутбук пошел домой с чувством выполненного долга. Когда понял. В итоге задержался на два часа.

На самом деле «сохранение выполненных настроек» это нормальная практика на топовых сетевых устройствах D-link, netgear. Конечно иногда раздражает, но может и спасти. Я так недели 2 настраивал длинки, а потом через пару месяцев частично вырубился свет, соответственно все настройки сбились

как автоматически делать и собирать бекапы с микротиков?

как автоматически делать и собирать бекапы с микротиков?

Скриптом на почту?

как автоматически делать и собирать бекапы с микротиков?

Скриптом на фтп

дайте скрипт

Не у меня в нем пароли )

а скриптом из линукса залогинится через ssh, сделать бекап и утянуть возможно?

Там другие инт. листы

Ну может поднять выше Фаст форвард

вот на такой случай и держу у себя консольный кабель с переходником на RJ45 и woobm. помогает от выстрела в ногу

Где брал консольный с переходником на RJ45?)

а скриптом из линукса залогинится через ssh, сделать бекап и утянуть возможно?

Однозначно так и делают даже статьи также видел. Так работает mups и ansible

вот на такой случай и держу у себя консольный кабель с переходником на RJ45 и woobm. помогает от выстрела в ногу

есть фото?

Ну может поднять выше Фаст форвард

Так фасттрек же первый должен быть. Я не понимаю логики. При том с той же машины 8989 порт на веб морду - трафтюик вижу.

ну тогда у тебя должен быть интернет через ether10

вот не могу понять почему нет - взял симкарту и попробовал через телефон - все ок интернет есть - как вставил в sxt - трафик не идет

вот не могу понять почему нет - взял симкарту и попробовал через телефон - все ок интернет есть - как вставил в sxt - трафик не идет

так ты комп воткни в лтешник, если инета нет, то с ним и разбирайся

тут есть один момент что у меня нет блока питания на его - единственный способ остаеться что я его подключаю к Mikrotik RB4011iGS+5HacQ2HnD-IN в 10-тый порт

то есть только через его

бридж сделай и в бридж комп, комп должен быть получать инет так же как и микрот, если правильно бридж настроил а вообще есть пое инжекторы, поищи

тут есть один момент что у меня нет блока питания на его - единственный способ остаеться что я его подключаю к Mikrotik RB4011iGS+5HacQ2HnD-IN в 10-тый порт

попробуй хотя бы зайти на лтешник и из его консоли пингануть 8.8.8.8 так хотя бы есть коннект?

Так фасттрек же первый должен быть. Я не понимаю логики. При том с той же машины 8989 порт на веб морду - трафтюик вижу.

первым должен быть доступ на микротик , а потом уже все остальное . Потому как всё остальное можно наворотить , что пропадет доступ к микротику. в каждом правиле есть исключения.

попробуй хотя бы зайти на лтешник и из его консоли пингануть 8.8.8.8 так хотя бы есть коннект?

так вот зайти не могу

все потому что нету блока питания что бы напрямую по кабелю подключить к пк

на пк же порт не может запитать sxt

так вот зайти не могу

друг мой, если ты настолько не разбираешься, может стоит сгрести это добро в охапку и отнести кому-то кто настроит?)

есть фото?

safe mode надо использовать в процессе настройки, особенно в процессе настройки firewall, просто кнопка в винбоксе, нажал и крутишь правила, если выстрелил себе в ногу, роутер откатит изменения сделанные после нажатия кнопки "safe mode"

были бы у этого сейфмода настройки, чтобы можно было настраивать через RDP из локалки