Андрей
Т.е. вы не пров, но выданный провом вам адрес хотите передать дальше по впн?
Провайдер, только небольшой и своего пула адресов не имеющий
Moneron 🇷🇺
Dmitry
Уточню: если с клиентского устройства запустить трейсроут, то последнее, что там есть это мой микротик
мне надоело гадать: 1. надо знать адресацию от провайдера; 2. из того, что видно сразу - править нат, out + src-nets 3. вешать loopback /32 и отдавать его клиентам как local address, он необязательно д.б. внешним 4. в ppp-secret писать пароли, remote-network задать в interface bindings. 5. разрешить forward от внешнего ip выданного клиенту. 6. proxy-arp потому, что обе сети connected
Dmitry
а proxy-arp уже написали
Андрей
Включите proxy-arp на интерфейсе к апстриму
Прокси Арп только на бридже можно поставить или на ether1, к примеру, тоже?
Moneron 🇷🇺
Moneron 🇷🇺
В ether1
Ну вот на нём и включите
Андрей
Dmitry
Спасибо)
вообще с proxy-arp - это криво. м/у вами и провом д.б. стык /30, через который пров пропишет маршрут, до используемого вами nat pool
Ильяс
Всем привет. Прошу помощи, перекинул utp на ноут с пк и обратно и подключение к интернету заглохло. Вопрос : почему и как это можно исправить. Кабель подходит к хабу а от него уже к микроту
Nick
добрый вечер есть 4 офиса\роутера (условно А, Б, В, Г). Б, В, Г связаны с А по PPTP. OSPF маршруты. как правильно сделать запрет из сетей Б и В в сеть А. при этом из Б и В в Г и обратно должно бегать, и из А во все остальные тоже.
Ẏoxi
Сильно ли будут жрать CPU/Memory около 200 постоянно активных на 5мбит/с туннелей на моём VPS (RouterOS CHR)? Вообще, PPTP сильно любит ресурсы? Может есть что-то менее затратное для организации RoadWarrior схемы (или как там называются клиенты за натом)?
theurs
одноядерные микротики почти 100мбит через pptp mppe прокачивают
Zillah
ip route get 0.0.0.0/0 в сторону провайдера?
Хм, а что это за команда такая? Вы тут ей переписываетесь как будто она работает, или я чего-то не знаю? ;o) ЗЫ предполагалось ip ro ch?
Denis
Какие механизмы авторизации разрешены?
Добрый. Подскажите пожалуйста. pptp миктрот, пытаюсь соедениться с вин 7 - не соединяется. gre и 1723 инпут в наличии.
Denis
Denis
Denis
Denis
Cumberbatch
Denis
нет.
Cumberbatch
нет.
Gre выше инвалидов разрешён?
Denis
Gre выше инвалидов разрешён?
винда как раз на gre ругается
Denis
Максим
Бывает, что GRE в инете не проходит, кто-то посередине его блокирует. Периодически сталкиваюсь
Moneron 🇷🇺
Возможно, пров просто не натит гре, это частая практика
Moneron 🇷🇺
Юзайте л2тп
Moneron 🇷🇺
Залогируйте пакеты гре в правиле, покажите, что в логе будет
Moneron 🇷🇺
Делайте другой туннель, пптп не взлетит
Ilya
В профиле поиграйся значениями в Use-encryption. Пробовал required вместо default?
Moneron 🇷🇺
Denis
Плиз подскажите. Устанавливаю соединение с вин 7 по sstp с микротом. Соединение сбрасывается. Но к этому микроту с другого микрота sstp соединение устанавливается.
Denis
Denis
Bomberman
Коллеги, добрый день всем ! Настраиваю микрот как вторую точку доступа с тем же имением, что и первая. Что сделал. Создал бридж, засунул все порты в него и подключил к первому. Должно же взлететь? По факту компы, подключённые к эзернету и вафле не получают адрес DHCP от основного микрота. ЧЯДНТ?
Denis
Сертификаты не забыли?
по ключу доступ
Ur3ckr
а в интерфейсе ван лист стоит? ну человек утверждает - не есть показатель, пока сам не проверишь ))
Ur3ckr
с основного микрота пингуется второй? зайти на него можно с основного?
Ilya
@bomberman1983 wlan тоже в бридже ведь?
Ilya
НАТ выключен весь?
Коллеги, разрешите вопрос не по теме микротика задать. Кто ни будь из вас ставил готовое решение от Zabbix?
Bomberman
@bomberman1983 wlan тоже в бридже ведь?
Дефаулт конфиг стёрт и ната нет. Тупо свитч с вафлей.
Готовое решение это шаблон из маркета Заббикс?
Этo ISO образ который разворачивается а виртуальной машине
Ilya
Дефаулт конфиг стёрт и ната нет. Тупо свитч с вафлей.
экспорты /int wire сравнивай. Вдруг пароль отличается, или ещё что-то, и клиент не цепляется в итоге
Ur3ckr
Дефаулт конфиг стёрт и ната нет. Тупо свитч с вафлей.
1. Связь между микротами есть? Может банально забыли кабель втыкнуть 2. Может дхцп пул переполненый? 3. Может чел что-то путает
Михаил
всем привет. подскажите пожалуйста, экспортом как то можно посмотреть пароли других учёток забитых в микроитике?
Михаил
хотел глянуть учётки админские для входа в микротик
Михаил
эх, спасибо за ответ
Bomberman
ap bridge ?
Вот, кстати, надо проверить
Ilya
сказал же, сравнить экспорты /int wire на обеих точках
Cumberbatch
Вот, кстати, надо проверить
А что ещё может быть?
Bomberman
А что ещё может быть?
Да, по идее, по идее, больше ничего...
Cumberbatch
Да, по идее, по идее, больше ничего...
Схему нарисуйте. Почему не capsman?
Bomberman
Схему нарисуйте. Почему не capsman?
Думал об этом.. Из-за двух точек?