Народ, всем привет!! Вопрос от начинающего пользователя микротик (RouterBOARD 952Ui-5ac2nD, OS 6.45.6), просьба помочь советом или статьей. Общая задача - нужно подружить AD (DNS, DHCP) с микротиком, точнее избежать конфликтов днс серверов. При этом нужно изолироыать домен с клиентами от внешней сети. Как правильно это нужно сделать? Заранее благодарю!)))

В МТ укажи в качестве адреса DNS свои PDC и SDC

Ок

Ну и следи чтобы пользователям по DHCP прилетали DNS-адреса PDC и SDC

Хорошо

Всем привет. Есть комп с открытым 3389 портом. Есть правило в фаревол с форвардингом порта 3389. И такое не работает...

При обращении извне к этому порту счётчик тикает?

Неа...

Либо правило составлено некорректно

Форвард / дст адрес / tcp / 3389 / drop

in-interface указан?

Неа. Попробую локал поставить. Отпишусь

Зачем локал? Вы для локальной сети пытаетесь форвард разрешить между подсетями?

В чем разница между wAP LTE и wAP 4G? Частоты? Тогда какой лучше для РФ, а какой для Украины?

Я сижу на адресе 192.168.2.115. Пытаюсь заблочить 192.168.2.40

На микроте?

Между стоит dlink switch. Неужели летит в обход мт ?

Лте и 4г - лте это 2г 3г лте. А 4г это только лте

Спасибо! 3G нужно на всякий случай как fallback решение. Возьму LTE.

3372h бери норм

Уже с ним мучаюсь. Только 3372s. Без активного хаба на hAP ac отлетает.

3372h бери норм

зачем, если у mikrotik есть готовое решение? Хоть одну причину назовите преимущества usb-модема?

Цена 1700 на али

Ну конечно. Зачем ему на микрот идти?

На свитчах микрота на 24 порта работает роутер ос ?

господа, добрый вечер! во время обновления прошивки через System > Packages в ветке long term внезапно погиб mAP 2nd. симптомы: на любом из двух портов постоянно падает и снова поднимается линк, на сброс настроек никак не отреагировал, на попытку использовать netinstall в любом из портов роутер также не реагирует и в программе в списке не появляется. вопрос: ему уже совсем крышка или есть ещё какие-то танцы с бубном, которые я не прошёл?

Коллеги подскажите пожалуйста, как завернуть днс запросы в канал впн с самого микротика? С локалки все маркируется и маршрут идёт через впн, а сам микрот идёт напрямую на гугловский днс, без впн. Уже голову сломал, понять не могу в чем дело. Заранее спасибо.

А если роут к 8.8.8.8 и в качестве следующего Хопа указать впн

Output udp:53(dst)

Коллеги подскажите пожалуйста, как завернуть днс запросы в канал впн с самого микротика? С локалки все маркируется и маршрут идёт через впн, а сам микрот идёт напрямую на гугловский днс, без впн. Уже голову сломал, понять не могу в чем дело. Заранее спасибо.

Не пойму почему запросы в мангле маркируются, но днс запросы идут не с интерфейса впн, а с wan.

Парни, не могу найти как сделать доступ вайфай клиентов только по акцесс листу на капсмане... подскажите пожалуйста)

Последним правилом reject не забыли добавить?

В фаерволе? Мне нужно ограничить именно подключение устройств и оставить только белый список...

ну так ниже типа все 0 и реджект

Вообще непойму(((( это где?

ну так ниже типа все 0 и реджект

Создать пустую запись без мака с реджектом и поместить в низ списка?

С нулями в маке. Да

Ставить последним? Они по порядку как и правила фаервола отрабатывают?

Да

С нулями в маке. Да

осталось только правила видимо курить

Ну вы на pastebin.com выложите правила и адреса с роутингом и обрисуйте откуда куда соединяетесь.

https://pastebin.com/atqcTG4C штатный фв изкаропки, никаких вланов и прочего мракобесия, домашний роутер можно сказать, внутри сети порядок с ссш и рдп. при коннекте к любому хосту в интрнет ссш и рдп после 5 мин простоя падают при попытке использовать их. если окна не трогать то в коннект трекере так и будет висеть established и типа все хорошо