За первым поутером стоит второй, он раздает инет и он же dhcp сервер. Я подключаюсь к первому, второй не вижу. Подсеть одна. Дхцп на первом отключен.

Ну ка ну ка. Что там не так?. Если речь про доступ из интернета идёт?

Адрес уберите там где дхцп отключили

Ну скажем так, по сути там нет никакой защиты от чудесных китайских ботнетов. Хотя 90% пользователей микротиков она наоборот все сломает, т.к. они не понимают что делают.

Вы точно видели firewall по умолчанию?

Ну непрямо свежих версий, но видел.

На свежих посмотрите. Там все хорошо

Сварганить схему))

Мож есть где глянуть? Не охото сброс делать)

Прервый роутер мне нужен только как wifi точка. Проблема в том что нужно первый порт поменять с wan на lan.

Я вам сказал что сделать. Больше ничего не нужно. На бридже убрать или поменять адрес на другой

/interface list member add list=LAN interface=bridge comment="defconf: eth2-eth5" add list=WAN interface=ether1 comment="defconf" /ip firewall filter add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp add action=accept chain=input comment="defconf: accept L2TP/IPSec" dst-port=500,4500,1701 protocol=udp add action=accept chain=input comment="defconf: accept IPSec-ESP" protocol=ipsec-esp add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1 add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN /ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN #default #firewall #ipv4

И веб морда и все остальное как обычно наружу?

Откуда?

Из вана)

Drop input смотрите.

Всем привет, может кто-то может подсказать... имею роутер hap ac lite при добавлении нового DHCP сервера он по умолчанию встаёт в настройки quick set как сделать так чтобы он туда не прописывался?

Не используйте QuickSet

Ну может как то можно пометить один сервер чтобы он всегда был по умолчанию в quick set?

Для чего вам два ?

Один у меня основной для всех портов кроме одного и он так же распространяется на вай Фай а второй для впн

Нет я настраиваю это не в quickset но просто сейчас заметил эту ситуацию и не получается поправить

Зачем тогда вам QuickSet?

Да он мне особо то не нужен, я же задал вопрос, что может кто-то знает как можно поправить или назначить один из серверов по умолчанию

Нет. Нельзя.

Нет, это не знаете или нельзя?

Не могу подключить клиента (с рабочего места Win10) по SSTP. Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия Подозреваю это потому что используется самоподписанный сертификат. Можно ли как то решить проблему?

https://m.youtube.com/watch?v=RBkCIwSGsuU

я думаю что у нас на работе доменная сеть не принимает "самоподписанные сертификаты" Как то бы для проверки надо letsincrypt попробовать может пропустит, но незнаю как из под винды его сделать,а линукса нет. Может знает кто как организовать сей сертификат для микротика из под винды?

в виртуалке поднимите ububtu

Наверно так и придется попробовать...но остается еще вопрос: у меня зарегистрировано доменное имя но самого хоста(сайта нет) как проверка будет осуществлятся? Или я чего то не догоняю?

не по теме чата. давайте лучше в личку, а то админ заругает.

Бесшовный есть у убиков, и его контроллер должен быть включен всегда

😭 отказ системы на удаление файлов

Ничего что и на клиентах поддержка нужна?

Бесшовный есть у убиков, и его контроллер должен быть включен всегда

я в курсе... только там такой себе "бесшовный".... :( Долгое время "крутил" UniFi Ubiquiti AP LR c аппаратным контролером... С роумингом там тоже всё не так гладко как рисуют маркетологи... :( Есть отдельная проблема с "огрызочными" устройствами, которую насколько знаю - ещё не побороли... http://www.ubnt.su/forum/threads/problema-s-texnikoj-apple-chast.7290/#post-38179 Тред правда не особо свежий, но, думаю, что скорее всего так и не побороли... хотя по последним версиям iOS судить не возьмусь (но как показывает практика - у "огрызков" каждая последующая версия iOS все глюкавей и глюкавей... :(

Офтоп уже. Коллеги. Давайте не будет отклонятся от темы канала

Один у меня основной для всех портов кроме одного и он так же распространяется на вай Фай а второй для впн

Мне нужно из локалки иметь доступ к веб серверу, а клиенты веб-сервера к локалке нет. В мануалах просто дст нат говорится.

Мне нужно из локалки иметь доступ к веб серверу, а клиенты веб-сервера к локалке нет. В мануалах просто дст нат говорится.

А нужно что-то ещё? Для параноиков - подключить сервер в отдельный порт, вывести его в отдельную подсеть, сделать dst-nat, отрезать ненужное фаерволлом.

DHCP для впн не так настраивается... Вы хотите настроить впн для удаленных пользователей?

Всем привет, может кто-то может подсказать... имею роутер hap ac lite при добавлении нового DHCP сервера он по умолчанию встаёт в настройки quick set как сделать так чтобы он туда не прописывался?

нужно настроить микротик на микробил, есть желающие за гонорар?

https://youtu.be/of_DDtuCdgM

Хотел перекинуть файлы из одной подсети в другую. Не получается. Сети 192.168.120.0 и 140.0 они с вланами 120 и 140. Что в микротике мне включить?

форвард из сети в сеть?

А где это

создаете правило в цепочке форвард. src одна сеть dst другая, action=accept. и второе правило обратное.

создаете правило в цепочке форвард. src одна сеть dst другая, action=accept. и второе правило обратное.

Ого. Заработало. Спасибо

я бы еще указал с каких интерфейс листов можно... чтобы ограничить хождение только в локалке.

Аа ну подсети только две и два влана

укажи с какого влана в какой влан

Это вместо подсетей указать вланы?