А если фильтровать по списку мак как в вифи адрес лист ?

Всем привет. Мб кто-то сталкивался с проблемой - есть 2 роутера 951(настройки фаервола, и т.д - идентичны). На обоих настроена маркировка траффика по условию из layer7(к примеру ^.+(facebook).*$). Суть проблемы - на одном из устройств данное условие игнорируется, т.е траффик с данным условием не маркируется.

Фасттрек?

неа, отсутствует.

Мужики, есть проблема. У меня есть удалённый роутер с одним портом. В порт воткнут свитч. К нему подключили устройство с прописанной статикой в другом адресном пространстве. Как мне не сломав ничего получить доступ к этому устройству и сменить на нём адресацию. Для начала хочу его хотя бы с роутера пропинговать.

На роутер - соседний адрес, srcnat на подсеть устройства, dstnat на IP устройства и порт для настройки

Да. Если устройство имеет адрес 10.0.0.1: /ip fi nat add act=masq chain=src-nat out-int=bridge dst-addr=10.0.0.1 /ip fi nat add act=dstnat chain=dst-nat proto=tcp dst-port=10022 to-addresses=10.0.0.1 to-ports=22

Да. Если устройство имеет адрес 10.0.0.1: /ip fi nat add act=masq chain=src-nat out-int=bridge dst-addr=10.0.0.1 /ip fi nat add act=dstnat chain=dst-nat proto=tcp dst-port=10022 to-addresses=10.0.0.1 to-ports=22

В первом правиле лучше соурснат. Маскарад может "ошибиться"

Не сталкивался. Вроде же должен подставляться pref-src из коннектед маршрута?

Так их два будет. )

Для указанного dst-address=10.0.0.1 - один. Или он реально может подставить 192.168.88.1 (например)? Не встречал такого поведения пока

dst-address это условие срабатывания он на сам маскарад не влияет. ЕМНИП будет браться более младший адрес из нескольких

Это люди пишут про netfilter. Почему в ROS должно быть по-другому? https://serverfault.com/questions/869751/how-does-masquerade-choose-an-ip-address-if-there-are-multiple

Не вижу здесь противоречия. Сейчас соберу лабу и проверю. Возможно я запамятовал и это касается только соседних адресов.

IP берётся из /ip ro check <dst-address> если перевести на язык ROS

В правиле не влияет. dst-ip берётся из IP-заголовка

вопросик от нубасика я могу в правиле фаерволла простым способом прописать доменное имя от другого микротика (дднсmynetname.net) а то нет постоянного адреса

Через адресслист

просто в адрес лист домен добавить? а потом в правило адрес лист прописать? или сложнее?

Кто нибудь подскажет что это значит ? Возникает когда рвется l2tp и заного не подключается The paccket is retransmiitter by . IP

айпи белый и статичный с обеих сторон?

При указании маршрута в сеть, правильно указывать адрес или интерфейс?

При указании маршрута в сеть, правильно указывать адрес или интерфейс?

Здравствуйте, пришел с просьбой о помощи. Был у меня пару лет старенький Mikrotik hAP lite, для квартиры то что надо (т.к. нужен только роутер без внешних антенн), но начал очень часто разрывать связь, все гаджеты дома в ждущем режиме были без стабильной подключки к вай-фаю, сеть включалась только если разблокировать тот же айфон, поговорить по вайберу/вацапе/телеге было нереально, каждые пару сек исчезал инет. Та же проблема с просмотром торрентов через тв бокс, одни разрывы и буфферизации. Заказал я пару дней назад hAP ac2. Пока ждал доставку, включил старый dir300, который работал на отлично, хоть и резал скорость почти в 3 раза. И вот приехал новый роутер, уже работает в диапазоне 2ж и 5ж, но самое главное - старые проблемы опять вылезли и опять разрывы всегда и во всём, как у абонента Уральского)))) Подскажите, пожалуйста, че делать? Поделитесь может гайдом по настройке, а то у меня гугол выдает только результаты запросов 2013-2015 годов и то не по теме особо

проблема только с яблоками?

Нет, все устройства и не только по вафле, тв бокс через кабель включен

т.е. проблема только по Wi-Fi ?

Нет, кабель так же разрывает, фильм по торренте посмотреть никак, разве что очень небольшой размер

Подскажите пожалуйста что раньше работает фильтр рулез или нат?

Подскажите пожалуйста что раньше работает фильтр рулез или нат?

Подскажите пожалуйста что раньше работает фильтр рулез или нат?

Коллеги, доброго времени суток! Подскажите, в связи с изоляцией, возникла необходимость в интернете в деревне, ближайшая вышка 14 км, смотрю MikroTik RouterBOARD LHG LTE Kit, на таком расстоянии норм будет?

У меня такая стоит на расстоянии 11 км где-то. Полёт нормальный. Но я забрался на Конёк дома и поймал там лте нужного провайдера сначала с телефона. Внизу ешка

lhg однозначно лучше. тестили в деревне и то и другое.

А щас не могу настроить l2tp с городом 😅