разрешаю

если Вы про capsman то не запрещено

ну вы же понимаете, что следующий вопрос будет почему не работает?:) capsman пишет no supported channel :)

Message from Sergey Semikin deleted. Reason: external link (?)

сожрало pastebin

pastebin .com/f7mYX7DF

pastebin .com/f7mYX7DF

достаточно одно пробела перед точной

ну вы же понимаете, что следующий вопрос будет почему не работает?:) capsman пишет no supported channel :)

сделайте конфиг для 5ггц

дык сделал

добавил channels потом configurations и provisioning

добавил channels потом configurations и provisioning

Посмотрите тут пример #capsman https://pastebin.com/Sh8A2urd

спасибо, смотрю

добавил channels потом configurations и provisioning

Думаю основная проблема у вас тут /caps-man configuration add channel=channel_2G country=russia4 datapath=datapath-home disconnect-timeout=1s distance=indoors frame-lifetime=30ms guard-interval=any hw-protection-mode=rts-cts hw-retries=3 \ installation=indoor keepalive-frames=enabled mode=ap multicast-helper=full name=cfg-home-2G security=security-home ssid=1813 add channel=channel_5G country=russia4 datapath=datapath-home disconnect-timeout=1s distance=indoors frame-lifetime=30ms guard-interval=any hw-protection-mode=rts-cts hw-retries=4 \ installation=indoor keepalive-frames=enabled mode=ap multicast-helper=full name=cfg-home-5G security=security-home ssid=1813

russia4 ?

russia4 ?

Ну если старая прошивка то Россию 3 поставьте

v6.42.7 видимо старовата :)

Комрады, подскажите. соурс натим внешники для клиентов, почему то при трассировке на этот внешний адрес., последние 2хопа дважды отвечает сам этот внешний ip

Комрады, подскажите. соурс натим внешники для клиентов, почему то при трассировке на этот внешний адрес., последние 2хопа дважды отвечает сам этот внешний ip

Что делаете?

сходу russia3 не помогло...

Что делаете?

isp, на серые адреса сурснатим внешники и обратно. СХема - абонент получает серый адрес с dhcp, попадает в адресс листы согласно командам из биллинга (авторизован или заблочен по балансу и тд). Если нужен внешник то есть пара вариантов, прописать статикой у абона либо соурснатить

https://pastebin.com/PzcNxma6

и вот при соруснате при трассировке на абонский внешник получаем 2 ответа от конечного адреса

сходу russia3 не помогло...

Полностью все параметры пропишите как тут можете сид заменить https://t.me/mikrotikclub/164964

и вот при соруснате при трассировке на абонский внешник получаем 2 ответа от конечного адреса

Ну так наверное так и должно быть? Если прописать адрес у абонента то все же гуд?

Ну так наверное так и должно быть? Если прописать адрес у абонента то все же гуд?

скажем так, до перехода на ospf, mpls такого не наблюдалось

скажем так, до перехода на ospf, mpls такого не наблюдалось

А как было?

был один ответ от конечного адреса

по моему ответу надо было указать для 2ghz hw-supported-modes

5ghz заработало правда предупреждает о possible regulatory info mismatch with CAP. Но возможно это решится после обновления capsman и установки russia4

скажем так, до перехода на ospf, mpls такого не наблюдалось

Проверил на чистом конфиге. Задвоение есть и это правильно.

Тогда пардон, можно подробнее почему это можно считать за правильную реакцию? Интересно такое поведение

Тогда пардон, можно подробнее почему это можно считать за правильную реакцию? Интересно такое поведение

Первый два без правила. Четыре последних с правилом. Все логично.

Вас понял, спасибо. Тогда наверное нужно думать возможно ли обойти такое

Вас понял, спасибо. Тогда наверное нужно думать возможно ли обойти такое

Где дст нат делаете Пропишите /ip firewall mangle add action=change-ttl chain=prerouting connection-nat-state="" dst-address=\ 10.10.0.2 in-interface=ether3 new-ttl=increment:1 passthrough=yes Где 10.10.0.2 белый адрес. Ether3 порт на котором этот адрес

Ну и для полной правильности второе правило add action=change-ttl chain=postrouting connection-nat-state="" new-ttl=\ increment:1 out-interface=ether3 passthrough=yes src-address=10.10.1.2 Где 10.10.1.2 это серый адрес клиента ether3 порт на котором белый адрес

То есть параллельно к правилам в NAT необходимо в mangle сделать по Вашему примеру?

только тут in и out интерфейсов может быть кучи

только тут in и out интерфейсов может быть кучи

Моя схема вот. Host3 это внешний сетевой ресурс. Host1 ваша железка с дст нат Host2 устройство клиента. Трасеровка запускалась с 3 Правила все на 2 https://t.me/mikrotikclub/164982

только тут in и out интерфейсов может быть кучи

Объединив в интерфейс лист схожие интерфейсы можете вместо одного интерфейса указать лист

обьединил, да. трассировка прежняя, а счетчик пакетов нули

обьединил, да. трассировка прежняя, а счетчик пакетов нули

Читайте внимательно. Перепроверяйте. Я проверил все работает.

обьединил, да. трассировка прежняя, а счетчик пакетов нули

Прошу прощения. Не так выразился. Перечитайте ещё раз два поста с правилами. Поправил комментарии https://t.me/mikrotikclub/164986

да, вот так сработало сразу

Cumberbatch спасибо, все именно так

Добрый день коллеги! Подскажите чем изоляцию портов на CRS328 в RoS делать? Horizon отключает Hardware Offload не хотелось бы...

Добрый день коллеги! Подскажите чем изоляцию портов на CRS328 в RoS делать? Horizon отключает Hardware Offload не хотелось бы...

switch rule

спасибо точно гляну

скажите плиз по PCC что тут лишнее ?

Всем привет. Подскажите может кто сталкивался. Настроил hotspot, login by mac, radius. Не работает редирект, надо что то еще сделать? Делал без мак адреса и перекидывало норм

Пастру лишнее в правилах.

Привет. Офис шлюз 192.168.50.1 поднят vpn сервер клиенты получают 172.20.8.x. У удаленного клиента (Windows)домашняя сеть 192.168.50.0. Как можно обойти не меняя подсеть? Спасибо.

Привет. Офис шлюз 192.168.50.1 поднят vpn сервер клиенты получают 172.20.8.x. У удаленного клиента (Windows)домашняя сеть 192.168.50.0. Как можно обойти не меняя подсеть? Спасибо.

Дома то поменяйте.

Дома то поменяйте.

Доступ есть только vpn серверу

Доступ есть только vpn серверу

В офисе тогда поменяйте

В офисе тогда поменяйте

Это вообще не вариант

В офисе тогда поменяйте

+ )))

Это вообще не вариант

Страдайте

Страдайте

Уже)

Может есть какой костылик хотябы временно

куда доступ нужен? нетмап?

куда доступ нужен? нетмап?

К сети за шлюзом офиса

Если нужен доступ к серверу то создайте в нате правило с ИП 172.20.8.x на ваш сервер

И обращайтесь с этого компа на адрес 172...

на тике нетмап куданить 172.20.9.x, не помню винда классовый маршрут ставит /16 или /12, посмотрите на клиенте маршрутизацию

Если нужен доступ к серверу то создайте в нате правило с ИП 172.20.8.x на ваш сервер

Dstnat

Подскажите пожалуйста, как добавить гостевую сеть в капсман?

Подскажите пожалуйста, как добавить гостевую сеть в капсман?

Если localforward то только с vlan Если capsmanforward то можно отдельным бриджем

на тике нетмап куданить 172.20.9.x, не помню винда классовый маршрут ставит /16 или /12, посмотрите на клиенте маршрутизацию

А подробнее, можно в личку

Как от этого избавиться? порты переписал, что еще можно сделать?

Закрыть снаружи порты?

Закрыть снаружи порты?

через щгезге?

Как от этого избавиться? порты переписал, что еще можно сделать?

через щгезге?

Через фаервол

прописываем lkz winbox и для dude

прописываем lkz winbox и для dude

Используйте firewall по умолчанию и все будет вам счастье

Используйте firewall по умолчанию и все будет вам счастье

)))))))))))

Приветствую. Нужна помощь за финансовое вознаграждение. Кто возьмется настроить mikrotik lhg lte6 kit и две mikrotik cap ac. Комплект для дачи.

Приветствую. Нужна помощь за финансовое вознаграждение. Кто возьмется настроить mikrotik lhg lte6 kit и две mikrotik cap ac. Комплект для дачи.

Если будет потребность то в личку