правильно ли я думаю, что основной юзкейс VRRP это прозрачная машин в LAN реализация dual-WAN?

правильно ли я думаю, что основной юзкейс VRRP это прозрачная машин в LAN реализация dual-WAN?

это механизм сделать так, чтобы у конечных машин продолжил работать шлюз по умолчанию, даже если один конкретный роутер вышел из строя

Здравствуйте. Может кто сталкивался. Не хочет микрот через себя пропускать pptp. Фаервол пустой, но клиенты локалки микротика не могут использовать pptp. Меняю микротик на любой другой роутер все работает. Даже не знаю куда смотреть уже.

Здравствуйте. Может кто сталкивался. Не хочет микрот через себя пропускать pptp. Фаервол пустой, но клиенты локалки микротика не могут использовать pptp. Меняю микротик на любой другой роутер все работает. Даже не знаю куда смотреть уже.

Gre разрешите явно. Выше invalid

там вообще пусто никаких инвалидов

там вообще пусто никаких инвалидов

Ip - firewall - service ports. Попробуйте включить/выключить pptp

было отключено, включил не указывая порт, не помогло. Указал порт 1723 строка стала красной. И тоже не помогло

Здравствуйте. Может кто сталкивался. Не хочет микрот через себя пропускать pptp. Фаервол пустой, но клиенты локалки микротика не могут использовать pptp. Меняю микротик на любой другой роутер все работает. Даже не знаю куда смотреть уже.

Он у вас PPTP сервер или должен отфорвардить трафик дальше?

На втором микротике куда пытаются подключится абоненты первого, вот такая картина

А тут есть firewall?

Был, но для теста все выключил вообще. ничего не меняется

А прошивка какая?

Подозреваю всему выной 6.46.3

Попробуйте. Не зря люди LTS юзают. Хотя я сомневаюсь, что в этом дело.

Откатился на 6.45.8 не помогло.

Нет. Конфиг не сбрасывал.

а вообще при даунгрейде всегда сбрасывают конфиг

Если сбрасывать тогда смысл бекапить? А заново настраивать очень не охота. там правда очень много всего

и сохрани в текстовом файле. если что восстановишь

На ночь глядя не охота. Завтра уже буду пробовать. Но вообще у меня ето не впервые всплывает. У меня где то по 300 микротиков в обслуживании, и вот некоторые абоненты жаловались вот на такую проблемму. Я всегда ето списывал на кривые руки абонентов 😊 И советовал использовать l2tp. А сегодня вот решил проверить на своем домашнем роутере. И вот получается что и у меня руки кривые 😊

многие операторы вообще не роутят GRE, например мегафон

Я у провайдера как раз и работаю. И оба ети микротика в локалке провайдера, и мы ничего точно не блочим

может где-то не разрешён просто NAT хелпер и всё, цепочка GRE оборвана 🤷🏻‍♂️

nat хелпер ето что?

это аддон для NATа, чтобы правильно транслировать некоторые протоколы, которые в доNATовую эпоху были спроектированы

если коммутаторы "тупые", то да. а вообще даже там можно наворотить наверное

тоже видел подобного прова, но этот держал открытый winbox на шлюзе со стандартным паролем 🙈

Тут все не так. Никаких влан. А винбокс открыт только для небольшого списка Ip адресов, для себя. С настройками я уверен все нормально. И что точно знаю что раньше у меня pptp работал из дома так как когда то им пользовался. Потом прешел на l2tp. А ето вот прислушался к жалобам решил проверить. И оказалось что действительно не работает. Завтра буду розбиратся. Спасибо за подсказки.

Не в обиду вам лично. Просто вопросы вы задаёте не совсем провайдерского уровня.

Ну так я ж и не главным инжинером там работаю 😊 Всего лишь по настройке микротиков для абонентов. Ну и еще так, по мелочам.

А технология Гпон, ее можно будет обойти?

Я не особо шарю в этом всем просто, но вот занесло и пришлось начинать изучать такую штуку)) Спасибо РКН, он двигатель новых мыслей)

Пожалуйста по существу и ближе к теме канала

Вот вопрос как раз по теме, способен ли микротик на такие трудности: можно ли получать ответы с сайтов, которые блокает провайдер? Без подмены своего настоящего айпи и ДНС.

Ну вот например чтоб я зашёл на вхоер и он показал мои реальные айпи

Реальные это какие?

Ну те что провайдер мне дал. Которые отображаются на сайтах по проверке анонимности пользователя

Реальные это какие?

Я просто может не до конца понимаю, на что вы намекаете) Вроде айпи один, который сайты получают видя пользователя)

Зависит от реализации ограничения доступа со стороны провайдера. Выше правильно написали. Иногда можно обойти. Иногда только впн.

Понятно. Мне не чернуха никакая, просто на букмекерские конторы не могу заходить, поблочили даже зеркала

Впн ищите. Есть даже бесплатные. Или chr ставьте в cloud

Вот в том и дело, в правилах написано что нельзя использовать ВПН, он подменяет реальные данные. Спасибо, погуглю что такое chr

Вот в том и дело, в правилах написано что нельзя использовать ВПН, он подменяет реальные данные. Спасибо, погуглю что такое chr

А Вы им не говорите что у вас vpn 😊