Dst nat как и делали. А потом src nat для пакетов с дст порт 3128 и дст адресом айпи прокси to-address = ip MikroTik

Добрый день! Подскажите годный углубленный гайд по OSPF.

Помогите пожалуйста настроить очереди. Есть на микроте LAN 172.1.1.0/24. DHCP раздаёт только до 1.99 (для юзеров). Остальное занимают клиенты, которые игнорируют DHCP (для камер). Вот у камер должна быть вся полоса, а у юзеров 1 мегабит на всех. Как нормально настроить это дело? Хотел DHCP Lease Script поставить да не понял как выписать им всем общую очередь, чтобы не каждый по мегабиту получал, а все вместе 1 на всех.

Ciao...se ho una VPN l2tp/ip tra due pc entrambi sotto un modem con indirizzo 192.168.1.1

Traduci per favore i vostri messaggi in russo. Questa è una chat in lingua russa

Привет ... У меня есть l2tp / ip VPN между двумя ПК под модемом с адресом 192.168.1.1! когда я ищу адрес 192.168.1.200, я ошибаюсь ... как я могу это сделать? спасибо

Добавить маршрут до 192.168.1.200 через L2tp интерфейс.

откуда? Как что?

Windows?

Si

проблема в том, что оба модема 192.168.1.0/24

Modem 192.168.1.1—->Mikrotik 192.168.1.3—>vpn 172.100.1.1

А как группу создать? первый раз слышу про группы

Client Modem 192.168.1.1—>Pc DHCP IP (client vpn 172.100.1.2)

Необходимо изменить адресацию либо за модемом либо за клиентом.

Ok другой метод?

Ok grz

For Mac?

Адресные листы

Я бы с деревьями вообще в этом случае не заморачивался: /queue simple add place-before=1 target=172.1.1.0/25 max-limit=1M/1M ну а камеры распихал бы в 128+

Камер очень много, у меня нумерация семантическая чуть-чуть 😄

А клиентов сколько? Может их тогда загнать в первую /26?

А можно сделать очередь для адрес листа?

Камер на одном роутере до 99. Я их стал нумеровать с сотки, так как в первой сотне единицу занимает шлюз.

Ну я и говорю, компы с 2 по 62, а камеры пусть как есть остаются. И очередь для /26

Кстати да. То есть мы исключающую очередь добавляем для них, а остальных гоним в 1 мегабит?

Ты же хотел юзерам 1 мбит на всех, а камерам - всю полосу? https://t.me/mikrotikclub/162744

Тогда очередь с макслимитом 1M для 172.1.1.0/26

Подскажите, можно реализовать: mikrotik 1 имеет два провайдера: 1.2.3.4, 5.6.7.8 mikrotik 2 имеет 1 провайдер: 9.10.11.12 Можно ли установить 2 исходящие vpn из mikrotik 1 к mikrotik 2: LLTP используя провайдера 1 (1.2.3.4) SSTP используя провайдера 2 (5.6.7.8) Предполагаю, как то можно это сделать с помощью pbr, но что то не приходит в голову как...

да пофиг собственно, пусть pptp. любой другой тип. Понимаю, что одного типа vpn не получится

Иметь максимально надежный и быстро переключаемый в случае падения одного из провайдеров канал связи (+ ospf)

gre не пробовал еще. выбор на sstp был, т.к. в некоторых случаях один из провайдеров на филиалах "чудит". В частности, исходящий VPN с него возможен только sstp. ни pptp ни l2tp не поднимаются.

Подскажите, можно реализовать: mikrotik 1 имеет два провайдера: 1.2.3.4, 5.6.7.8 mikrotik 2 имеет 1 провайдер: 9.10.11.12 Можно ли установить 2 исходящие vpn из mikrotik 1 к mikrotik 2: LLTP используя провайдера 1 (1.2.3.4) SSTP используя провайдера 2 (5.6.7.8) Предполагаю, как то можно это сделать с помощью pbr, но что то не приходит в голову как...

IPIP, GRE. Проблем вообще никаких не вижу, просто source IP указать разный на микроте 1. У меня так без проблем работает. Хотя, могу ошибаться. Зачем на 2ух роутерах OSPF? Вполне хватит пары статических роутов с разными дистансами + check gateway. И, кстати, почему в обратную сторону, с микрота 2 на микрот 1 ВПН не поднять?

а не лучше резервировать чтото на l2 через bounding например?

На кой хрен L2, если можно на L3 всё сделать. Бондинг только в пределах броадкаст домена работать должен. Плюс при L2 все "плюшки" можно поймать - броадкаст, шторм и т.д. Но это лично моё мнение.

а скорость переключения на резерв в таком случае какая?

по таймауту тоннеля или чек гейт?

В моей сети 13 филиалов. На каждом филиале по 2 канала интернета. Каналы VPN разношёрстные, от GRE до L2TP, настроен OSPF, скорость переключения на резервный канал менее 2 секунд, пользователи даже не замечают.

а для чего разные типы vpn?

Так изначально настроил. Постепенно везде перехожу на L2TP, мне он как-то больше по душе, GRE и IPIP, как-то, местами глючат...

филиалы друг с дружкой напрямую общаются? соеденены все со всеми?

Всем доброго дня. Кто нибудь брал рефлектометр в Китае? Поделитесь опытом

IPIP, GRE. Проблем вообще никаких не вижу, просто source IP указать разный на микроте 1. У меня так без проблем работает. Хотя, могу ошибаться. Зачем на 2ух роутерах OSPF? Вполне хватит пары статических роутов с разными дистансами + check gateway. И, кстати, почему в обратную сторону, с микрота 2 на микрот 1 ВПН не поднять?