с этим адресом все ок. через nat accept 3389 все получилось.
Какой нат? Можете его отключить и все все равно будет работать.
Рекомендация. Не нужно молоток использовать как отвертку
Настраивайте firewall на конечном хосте. Либо сервисы выносите в отдельную сеть и тогда уже микротом рулите доступ.
Cumberbatch
Петр
Какой нат? Можете его отключить и все все равно будет работать.
Рекомендация. Не нужно молоток использовать как отвертку
Настраивайте firewall на конечном хосте. Либо сервисы выносите в отдельную сеть и тогда уже микротом рулите доступ.
Делаю NAT Accept на 3389 disable и подключение не работает.
Я же написал сегодня, что все работало и все было нормально до 15:00 все правила отрабатывали в штатном режиме. Не стал бы я сюда писать если бы все понимал до конца.
theurs
Пропиши на клиентах маршруты через мт
Etternal
Добрый вечер, подскажите почему при смене подсети на пк, на любую отличающейся от микротика, заходя на устройство через winbox по маку и пингуя с него любое доменное имя тот же ya.ru пинг не проходит, но если делать по ip то все работает
Cumberbatch
Etternal
да
Cumberbatch
Etternal
ну получилось так что хотели другую подсеть, на учтройстве поменяли но на микроттке ничего не делали, и пинганув с устройства получился вот такой своеобразный случай
Cumberbatch
Volodymyr
Добрый вечер, подскажите почему при смене подсети на пк, на любую отличающейся от микротика, заходя на устройство через winbox по маку и пингуя с него любое доменное имя тот же ya.ru пинг не проходит, но если делать по ip то все работает
Если Вы пингуете не с терминала а из окошка утилиты пинг в винбоксе, то резолвер работает на Вашем компьютере. А поскольку Вы сменили адрес на ПК, то резолв не происходит.
Etternal
пинговал и с терминала тож самое
Cumberbatch
Etternal
Etternal
вот в этом видимо и причина
Volodymyr
Etternal
сменю подсеть на 100 и будет работать не трогая ничего в микротке
Cumberbatch
сменю подсеть на 100 и будет работать не трогая ничего в микротке
Может вы на днс сервере и меняете подсеть?
Etternal
Volodymyr
Ну да. Тут не нашёл
https://wiki.mikrotik.com/wiki/Manual:Winbox
Я не искал этого в документации.
Volodymyr
но это вполне понятный ответ, спасибо.
Для проверки можете сделать put [resolv ya.ru]
Для обоих вариантов.
Cumberbatch
Etternal
Ну а почему тогда из терминала не работает?
правило в файерволе глючило вырубил все врубил и заработало
Anton
Для проверки можете сделать put [resolv ya.ru]
Для обоих вариантов.
почему команда resolv ya.ru возратила пустой результат, а put [resolv ya.ru] IP адрес?
Volodymyr
почему команда resolv ya.ru возратила пустой результат, а put [resolv ya.ru] IP адрес?
потому, что первая команда не подразумевает вывод данных на экран
Etternal
Если Вы пингуете не с терминала а из окошка утилиты пинг в винбоксе, то резолвер работает на Вашем компьютере. А поскольку Вы сменили адрес на ПК, то резолв не происходит.
а сейчас после выключения и включения всех правил в файерволе работает и с утилиты ping даже с змененной подсетью
Volodymyr
Konstantin
Коллеги, подскажите где почитать по настройке Mikrotik в качестве клиента OpenVPN на Windows
Evgeny
Google?
Moneron 🇷🇺
Коллеги, подскажите где почитать по настройке Mikrotik в качестве клиента OpenVPN на Windows
Тут ссылки проскакивают
Konstantin
:) Гуглю уже который день.
Konstantin
Нет соединения и все тут.
Evgeny
В первый раз ovpn поднимал минут 10
Зубрев Алексей Александрович МИАЦ г.Саратов
По сертификатам конект поднимаешь?
Konstantin
У меня есть сертификаты и конфигурационный файл для клиента под виндовс. Хочу настроить микротик в качестве клиента. Если делаю это на винде то все взлетает, а микротик не коннектится. :(
Зубрев Алексей Александрович МИАЦ г.Саратов
Что лог микротика пишет?
Konstantin
Логина и пароля нет, а микротик требует их ввести. Это первая странность. Хотя есть импортированные сертификаты и они указаны.
Cumberbatch
У меня есть сертификаты и конфигурационный файл для клиента под виндовс. Хочу настроить микротик в качестве клиента. Если делаю это на винде то все взлетает, а микротик не коннектится. :(
У микрота есть ограничения. Нет компрессии и udp. Если эти параметры есть то не взлетит
Evgeny
Понятно)
Evgeny
Этот человек пишет, что гуглит несколько дней
Konstantin
Konstantin
У микрота есть ограничения. Нет компрессии и udp. Если эти параметры есть то не взлетит
Это по настройкам сервера на винде вы имеете в виду. У меня к этому серверу и настройкам нет доступа.
Moneron 🇷🇺
Логина и пароля нет, а микротик требует их ввести. Это первая странность. Хотя есть импортированные сертификаты и они указаны.
Создайте левую учётку. Мт чисто по сертификатам не умеет
Cumberbatch
Это по настройкам сервера на винде вы имеете в виду. У меня к этому серверу и настройкам нет доступа.
Я про это и говорю. Что если на сервере это есть то увы
Konstantin
Исходя из конфигурационного файла это как то можно понять?
Moneron 🇷🇺
Вообще выбрав овпн+микрот вы обрекли себя на путь боли и унижения :) Юзайте что-нибудь более подходящее :)
Konstantin
Он вот такой:
client
dev tun
proto udp
remote 95.78.152. 10010
remote 37.113.130. 10010
resolv-retry 5
nobind
persist-key
persist-tun
ca ca.crt
cert 111.crt
key 111.key
keysize 128
cipher BF-CBC
verb 3
Moneron 🇷🇺
Konstantin
т.е. вообще не варик их задружить?
Moneron 🇷🇺
Если нужен именно роутер с овпн – рассмотрите vyos
Evgeny
Вообще выбрав овпн+микрот вы обрекли себя на путь боли и унижения :) Юзайте что-нибудь более подходящее :)
Вот овпн помогает через боль и унижения очень сильно)
Evgeny
Особенно когда нужен реконнект
Moneron 🇷🇺
На ней есть udp, это точно.
Moneron 🇷🇺
Но она настолько сырая, что, точно описав степень сырости в этом чате, я вынужден буду самозабаниться
Konstantin
:)
Moneron 🇷🇺
Да
Moneron 🇷🇺
Vyos.io
Konstantin
Спасибо.
Moneron 🇷🇺
После мт базовые вещи в выосе у меня сложностей не вызвали.
Иван
Создайте левую учётку. Мт чисто по сертификатам не умеет
в таких случаях всегда надо писать логин anonymous а пароль либо пустой, либо такой же anonymous
Alexander Kinal
Добрый день. Mikrotik HAP AC. Обновил роутербоард и прошивку до последней версии. Увидел в логах записи:23:04:22 script,info Defconf(debug): isAp=0;isLte=0;model=962UiGS;numCombo=0;numGig=0;numSfp=0;numSfpPlus=0;other=;prefix=RouterBOARD;wireless= 5HacT2HnT
23:04:22 script,info Defconf(debug): w1=chains=0,1,2;frequencyMode=5;isAc=1;isAd=0;isN=0;w2=chains=0,1,2;frequencyMode=2;isAc=0;isAd=0;isN=1
Раньше такого не встречал. Обновление прошивки так отразилось в логах?
Moneron 🇷🇺
Дебаг дефолтного конфига. Тоже сегодня заметил. Думаю, можно игнорить.
Денис
Коллеги, можно ли и как использовать микротик как принт-сервер, если воткнуть в usb-порт принтер?
Denis / getAmo.ru
Denis / getAmo.ru
Для этой цели покупайте специализированные принтеры, все остальное - костыли
Антон
3 ADb dst-address=10.18.5.0/24 gateway=10.10.80.1 gateway-status=10.10.80.1 reachable via l2tp-mwh2 distance=20 scope=40 target-scope=10 bgp-as-path="71000,71000" bgp-origin=igp received-from=mgwh2
4 Db dst-address=10.18.5.0/24 gateway=10.10.88.1 gateway-status=10.10.88.1 reachable via sstp-mwh2 distance=20 scope=40 target-scope=10 bgp-as-path="61000" bgp-origin=igp received-from=mgwh2-vpn
Подскажите почему не меняется Активный маршрут, я добавил в BGP Prepend и он тут тоже нормально отображается. Остальные параметры одинаковые ((( Галочку игнорировать bgp-as-path не стоит. По идее раз маршрут длиннее он его в резерв должен отправить
Null
