Работаешь у провайдера, и нет белого ip на работе?

traceroute в помощь

так то динамические адрес-листы наверное еще не заполнились :))

Прошло два дня. Списки все заполнились, памяти на предыдущей прошивке было ~900, сейчас ~950. Это свободной памяти.

ipv6 firewall drop all

На бридж это распространяться будет? Трафик транзитный через бридж идет, без ната

На бридж это распространяться будет? Трафик транзитный через бридж идет, без ната

https://forum.mikrotik.com/viewtopic.php?t=91314

Спасибо мил человек, что ткнул)

🙂👍

0. сбросить SXT в default-configuration=yes / вставить SIM-карту / все 1. на R4011 - выкинуть порт 10 из bridge / добавить dhcp-client на ether10 с add-default-route=yes default-route-distance=250 / use-peer-dns=no 2. добавить ether10 в interface-list=WAN 3. проверить, что правило маскарада на 4011 содержит out-interface-list=WAN

понял - спасибо - сделаю

Вот так вот выглядит добавление портов в винбоксе на 48ми портовых свитчах

всегда можно сделать так.

Похоже с 31 порта пошел какой-то баг со стрелочками :)

Вот так вот выглядит добавление портов в винбоксе на 48ми портовых свитчах

значит надо больше вланов делать))))

значит надо больше вланов делать))))

По мне так, надо похоже, переходить на галочки в винбоксе :)

или юзать ssh

или консоль в винбоксе

так давайте без флуда, больше 48-ми и в консоли тяжко, приходится делать группами

или юзать ssh

Да, через cli, но это тоже довольно неудобно через запятую перечислить 48 портов :)

Уже не знаю куда копать, подскажите, есть у меня в файрволе в input, gre траффик, байты, пакеты идут, но в коннекшн трекере я его не вижу, где он по пути может теряться? Собственно поэтому я не могу его промаркировать с mangle. Хотя от клиента gre трафик выходит, и в конекшн трекере я его вижу

Уже не знаю куда копать, подскажите, есть у меня в файрволе в input, gre траффик, байты, пакеты идут, но в коннекшн трекере я его не вижу, где он по пути может теряться? Собственно поэтому я не могу его промаркировать с mangle. Хотя от клиента gre трафик выходит, и в конекшн трекере я его вижу

fast-track на input-е?

нет, инпут GRE поставил выше всех, но fasttrack был включен, от него остались следыв виде неубираемой passthrouhg, но там по нулям

нет, инпут GRE поставил выше всех, но fasttrack был включен, от него остались следыв виде неубираемой passthrouhg, но там по нулям

fast-track бы включен на input или forward?

на forward, единственное что не могу понять, они GRE у меня все invalid, а если логгирование включаю то в скобках (unknown 0)

Удваиваю - GRE не видно в коннтреке уже давно

Так, уважаемые коллеги. В след раз за офтоп буду мьюты прописывать. Сейчас просто удалил. Не надо так. Пожалуйста.

Да, через cli, но это тоже довольно неудобно через запятую перечислить 48 портов :)

через find?

на forward, единственное что не могу понять, они GRE у меня все invalid, а если логгирование включаю то в скобках (unknown 0)

Разрешите gre явно. Это уже давно. После 6.45 по-моему

Разрешите gre явно. Это уже давно. После 6.45 по-моему

Прошу прощения, за глупый вопрос: Как? Я разрешил в цепочке input, поместил в самый вверх. Так? или еще что-то надо?

Прошу прощения, за глупый вопрос: Как? Я разрешил в цепочке input, поместил в самый вверх. Так? или еще что-то надо?

Так. Покажите правило

Так. Покажите правило

Так. И что не работает?

тут, цифры идут, в коннекшн трекере пакетов нет, соответвенно не могу отфильтровать в mangle. Там (в цепочке input) я маркирую GRE соединение(трафик есть), потом по марке соединения, пытаюсь маркировать(prerouting) пакеты.

тут, цифры идут, в коннекшн трекере пакетов нет, соответвенно не могу отфильтровать в mangle. Там (в цепочке input) я маркирую GRE соединение(трафик есть), потом по марке соединения, пытаюсь маркировать(prerouting) пакеты.

Ну у кого то была подобная штука. Обсуждали. Не помню чем дело кончилось. Трафик то внутри гре ходит?

На стороне клиента ходят, да и в firewall filter пакеты и байты бегут

вот такая картина в мангл(нижние 2 правила) 36 это маркировка соединения, 37 это по маркировке соединение, маркировка пакетов

вот такая картина в мангл(нижние 2 правила) 36 это маркировка соединения, 37 это по маркировке соединение, маркировка пакетов

IPSec гре отлавливает?

IPSec гре отлавливает?

Хороший вопрос, политики ipsec на этом роутере включены и ipsec работает. Как это проверить? Не задумывался над этим вопросом

Хороший вопрос, политики ipsec на этом роутере включены и ipsec работает. Как это проверить? Не задумывался над этим вопросом

Для начала посмотреть политики и прикинуть какая может поймать его

полагаю шаблон, где src и dst: 0.0.0.0/0

Теперь совсем глупый вопрос, для чего в ipsec отлавливается gre, и возможно ли это предотвратить?

полагаю шаблон, где src и dst: 0.0.0.0/0

Покажите local/remote gre и политики

Покажите local/remote gre и политики

полтитики, а, где посмотреть первое?

полтитики, а, где посмотреть первое?

В гре интерфейсе

Он у меня через PPTP открывается, т.е в gre tuunel пусто

Он у меня через PPTP открывается, т.е в gre tuunel пусто

Погодите. У вас нет gre интерфейса? Тогда с самого начала. Какая проблема. Можно в личку

/stat@combot

5ггц за стеной уже обрыв соединения :(

5ггц за стеной уже обрыв соединения :(

((

Какие модели микротика могут в двух диапазонах вещать?

Какие модели микротика могут в двух диапазонах вещать?

Ас2 из доступных

Какие модели микротика могут в двух диапазонах вещать?

почитай про именование https://wiki.mikrotik.com/wiki/Manual:Product_Naming

почитай про именование https://wiki.mikrotik.com/wiki/Manual:Product_Naming

Спасибо!

Какие модели микротика могут в двух диапазонах вещать?

На сайте в разделе Hardware фильтр. Выберите что интересует и все найдётся

Привет всем, hap lite , 3 порт сам апается, в микротике сейчас кроме ван порта никого нет а 3-й пот моргает как бутдто живет, подскажите решение проблемы?

Привет всем, hap lite , 3 порт сам апается, в микротике сейчас кроме ван порта никого нет а 3-й пот моргает как бутдто живет, подскажите решение проблемы?

Менять роутер. Сдох порт. Ну или просто порт отключить и не использовать

Менять роутер. Сдох порт. Ну или просто порт отключить и не использовать

Выгорел порт?

Менять роутер. Сдох порт. Ну или просто порт отключить и не использовать

спс

Всем привет. Подскажите, есть какой-то вариант сделать так, чтобы winbox не вылетал при слабом интернете? У клиента подключен роутер через радиоканал и постоянно прыгает пинг и скорость интернета и, наверно по таймауту, постоянно отключается Winbox.

Юзайте ssh

Юзайте ssh

Отключен на стороне провайдера ))

😮 меняйте провайдера!

😮 меняйте провайдера!

Единственный провайдер, который согласился поставить радиомост с отдаленным офисом) и провайдер поставил Микротик и дал доступ к его настройкам, чтобы я мог сам сделать проброс нужных портов. Все остальное провайдер вырубил на Микротике и причем все открыто в мир без какого-либо ограничения) Самому менять настройки роутер не очень хочется, чтобы провайдер не звонил мне и не спрашивал, зачем я поменял настройки роутера 😅 Такая вот история) Роутер я с горем-пополам обновил на свежую прошивку. Пока доволен. Попробую включить ssh на роутере и прописать ограничение для своего IP )

А, вот вы про что. Ну так раз доступ к роутеру есть, включите ссх, ограничьте его определёнными адресами и радуйтесь жизни

Сначала понял, что пров режет транзитный ссх. За такое в приличном обществе можно и канделябром получить…

А, вот вы про что. Ну так раз доступ к роутеру есть, включите ссх, ограничьте его определёнными адресами и радуйтесь жизни

это я не так выразился) С третьей попытки удалось включить ssh и ограничить его по IP адресу. Проверим, как он будет работать с нестабильным инетом. Спасибо за инфу) Что-то за этот вариант вообще забыл)

Настроил роутер в split-mode WLAN. Один (физический) берет инет у соседа (station pseudobridge), другой виртуальный (ap bridge) раздаёт. В течение суток после настройки начинает отваливаться и глючить. Даже на winbox заходит медленнее. При этом memory и CPU в пределах обычного. В чём проблема? Может какой-то кэш копится? P.S. Восстановление настроек из бэкапа сразу помогает. Обычный ребут не помогает.

почему псевдобридж а не просто стейшн?

почему псевдобридж а не просто стейшн?

Если честно, не разбираюсь в разнице этих режимов. Настроил по инструкции с форума.

Если не ошибаюсь с помощью обычного station сделать ретранслятор с изоляцией сетей (Wireless ISP) нельзя. Почему? Хз. Опять же - вычитал на форуме.

ретранслятор? с помощью station можно подключится как вайфай клиент и раздать в свою сеть через виртуальную точку доступа

ретранслятор? с помощью station можно подключится как вайфай клиент и раздать в свою сеть через виртуальную точку доступа

Да, ретранслятор. Но нужно выдавать свой SSID. Завтра попробую со station. А для чего тогда pseudobridge?

бридж и псевдобридж нужен что бы подключить своих клиентов в локальную сеть сервера

псевдобридж делает это не полностью так как с другой стороны нет поддержки(не микротик стоит)

бридж и псевдобридж нужен что бы подключить своих клиентов в локальную сеть сервера

Ааа, теперь понятно. Спасибо!

Жесть. И я ещё жаловался, что на нетбуке левая менюшка без скролла, не все пункты влезают)

Жесть. И я ещё жаловался, что на нетбуке левая менюшка без скролла, не все пункты влезают)

Use cli ))

Ребята, задачка. Есть wan интерфейс, на нем два внешних адреса, есть два правила ната, где настроено рсс и соответвенно в action srcnat для каждого айпи. Вопрос, как посчитать трафик который ходит через каждый айпишник? Юзеры динамически делятся через рсс

Подскажите, какие отличия между MikroTik hEX lite (RB750r2) и MikroTik hAP lite (RB941-2nD) ? ну кроме вай-фай и процессора. может есть где то таблица сравнения?