Но на клиениеинет

Но нет в браузере

вот бы ему ещё симку! что бы монтажники могли связь дать с антенной без ноутбука, если что-то пошло не так...

Подскажите, верное ли правило фиксации ttl для sxt lte kit? /ip firewall mangle add action=change-ttl chain=postrouting new-ttl=set:64 out-interface=lte1

поднять на одном capsman, второй прицепить к нему. но это все равно недостижимо, потому что ноутбук сам будет решать, куда ему подключаться.

А сеть получается называть на разных микротиках одинаково, или не имеет значение?

почитайте вики. там все популярно и без заморочек описано.

/interface list member add list=LAN interface=bridge comment="defconf: eth2-eth5" add list=WAN interface=ether1 comment="defconf" /ip firewall filter add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp add action=accept chain=input comment="defconf: accept L2TP/IPSec" dst-port=500,4500,1701 protocol=udp add action=accept chain=input comment="defconf: accept IPSec-ESP" protocol=ipsec-esp add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1 add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN /ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN #default #firewall #ipv4

это дефолтный конфиг?

внимание вопрос купил квадрат hairpin nat не настраивал однако доступ из локалки ко внешнего IP роутера работает

эээ ну обычно как бы не работает

или только проброс не работает, надо проверять

Ещё: в РФ 84 региона. Мы - не во всех. Так что и 300 и 400 точек в одном регионе может быть

Здравствуйте! Подскажите, пожалуйста, запустили ли вы проект с MikroTik? Если да, можете рассказать о проекте?

Я не стал смотреть после того, как он назвал МикрОтик

ребят как в днс прописывать домены по маске пишу doubleclick.net работает пишу ad.doubleclick.net работает пишу *.doubleclick.net не работает

ad.@

мне надо скорее @.doubleclick.net сейчас проверю

добрый вечер, хочу пробросить порт через впн на роутере где провайдер дает серый ip, vpn живой, пинги бегают, настраиваю нат и маркировку пакетов? но ничего не получается, куда копать? на R1 где белый адрес, на маркировке пакетов марк конекшен new щелкает, но дальше никак не пойму с чего начать траблшутинг

Зачем маркировка?

А как лучше сделать?

На R1 нат: chain=dstnat action=dst-nat to-addresses=адрес_сервера to-ports=80 protocol=tcp dst-port=3030 log=no log-prefix=

Ну тогда просто правилом /ip fi nat add chain=dstnat action=dstnat in-interface=VPN dst-port=80 protocol=tcp to-addresses=10.33.173.102 to-ports=80

На R2 нужна маркировка

Если есть связанность между R1 и 10.33.173.0/24

Если есть связанность между R1 и 10.33.173.0/24

сделал такую: 1 chain=prerouting action=mark-connection new-connection-mark=R1-to-R2 connection-state=new src-address-list=!BOGON in-interface=VPN 2 chain=prerouting action=mark-connection new-connection-mark=R1-to-R2 connection-state=new src-address-list=!BOGON in-interface=!VPN

А если нет, то проще в двух точках dstnat сделать как по мне

но на R2 он все равно будет улетать по дефолтному в инет

Все верно. Выше написал ссылку. Только с интерфейс листами поменять на интерфейсы аккуратно

а второй нат на R2 поднимать?

а второй нат на R2 поднимать?

Если уж решились натить, то сделайте соурснат на R1 и тогда маркировки не будут нужны.

Источник будет подменён.

Только pppoe-out1 замените на впн интерфейс. И роут дефол через впн с меткой добавьте https://t.me/mikrotikclub/163685

и дефолтный роут по этим маркировкам написать так же?

Если уж решились натить, то сделайте соурснат на R1 и тогда маркировки не будут нужны.