статика

публичный адрес висит на роутере выданный провайдером, авторизации нет

порт?

Покажите /ip address print

ни авторизации, ничего

С микрота пинг 1.1.1.1 size 1500?

пингается

Ну странно это все. Последнее. А если добавить к пингу don’t Fragment size 1500?

Ну странно это все. Последнее. А если добавить к пингу don’t Fragment size 1500?

но вроде недавно и вроде пофиксили....

А если с микрота ssh сессию открыть? Как будет вести себя?

А если с микрота ssh сессию открыть? Как будет вести себя?

да и на микротике не было в прошлом году..

Ну обновите на стейбл. Попробуйте

Микротик крутая штука сейчас позвонили, что добавили микротик в локалку где надо сделать подсеть так он сразу поднял dhcp себе и сделал сам себе локалку получил адрес по 1 порту 2-5 бридж и им раздал инет я пришел мне надо только фаерволл настроить и всё

Оно крутое только пока юзается как SOHO

любой длинк за 1000р сделал бы на его месте то же самое

а как должна юзатся железка за 3000р?

Да хоть за сто тыщ

какие претензии, то есть к микротику?) у меня никаких

Иногда такие чудеса бывают, хоть стой хоть падай... На LTS прошивках

Иногда такие чудеса бывают, хоть стой хоть падай... На LTS прошивках

Коллеги, позвольте странный вопрос. Есть RN4011iGS+ который стоит далеко. Он держит сеть филиала. Всё работает. У меня не получается через WinBox зайти на него по L3. что на внешние что на внутренние интерфейсы. По L2 работает. Firewall выключал - всё равно такая странность. Куда я забыл посмотреть?

Файрвол же

Порт винбокса

Коллеги, позвольте странный вопрос. Есть RN4011iGS+ который стоит далеко. Он держит сеть филиала. Всё работает. У меня не получается через WinBox зайти на него по L3. что на внешние что на внутренние интерфейсы. По L2 работает. Firewall выключал - всё равно такая странность. Куда я забыл посмотреть?

Как будто сам демон перестал на L3 отвечать... попробую ребутнуться.

Ребут и всё заработало. Где-то косяк в том что демон подвис и перестал пускать по L3

Аааа наоборот по ip проблема. Тогда ip service

Не, потушил всё, три раза потушил

тушил это как? вырубал все правила? или ставил наверху правило всё разрешающее*

если пускает по L2 - то сервис скорее жив, чем мёртв

Смотрите ip service. Там может сеть для доступа прописана

Настройки default?

Коллеги, позвольте странный вопрос. Есть RN4011iGS+ который стоит далеко. Он держит сеть филиала. Всё работает. У меня не получается через WinBox зайти на него по L3. что на внешние что на внутренние интерфейсы. По L2 работает. Firewall выключал - всё равно такая странность. Куда я забыл посмотреть?

Просто ребут и всё заработало с теми правилами и настройками, которые были до этого.

IP->Services->WinBox->Allowed Addresses замените на 0.0.0.0/0 (временно!).

Чтобы не быть голословным, приведите, пожалуйста, примеры.

Ну, например, буквально вчера наблюдал картину, когда некоторые вновь добавленные ipsec policy без видимых причин выпадали в Invalid. Более того, sa-dst-address не пинговался, даже трассировка не доходила и до одного хопа. В файрволе ничего этакого запрещающего я не нашел, однако по всем симптомам как будто в iptables присутствовало запрещающее правило. Вылечилось обновлением прошивки до 6.45.8 (до этого была 6.44.6). Возможно, помогла бы и простая перезагрузка...

Готов подтвердить проблемы с IPSec при перенастройке политик. Где-то внутри сидят настройки которые слетают только после перезагрузки роутера. Иногда помогало удаление и создание политики вновь, иногда только перезагрузка.

А вы баг-репорты писали?

А вы баг-репорты писали?

Саппорт ничего вразумительного не говорит, до сих пор переписываюсь. Думаю, что когда они узнают что помогло обновление - скажут что б я везде поменял прошивку. Но не факт, что в новой прошивке не повторится...