почему?
Это небезопасно
Dani
Cumberbatch
тогда как выключить ipsec&
Учли стоит use IPSec то микрот будет работать как с IPSec так и без него
Cumberbatch
всем привет, подскажите как настроить ipsec что бы подключались l2tp с одного адреса несколько клиентов? в параметрах use ipsec стоит yes
А не проще на устройстве с нат настроить л2тп клиент?
Grader
что на них настроить?
Grader
один на 7ке другой на 10ке
😷Драничек
А через чего они в интернет ходят?
Grader
какой то тп линк
Ilya
коллеги, кто-то дружил микротик и мгтс (режим моста от их onu, все дела..)? могу задать вам вопросы?
Последние дни занимаюсь этой херней, а в чем проблема? Что нужно сделать?
Ilya
Последние дни занимаюсь этой херней, а в чем проблема? Что нужно сделать?
вы дружили sercomm и olt от zte?
я всю ночь пытался в sercom настроить бридж, а в микротике по дхцп получать белый айпишник от мгтса. и вообще никак
Dani
Почему?
Потому что l2tp без шифрования модет быть перехвачен третьей стороной и скомпроментиповать учётные данные
Ilya
вы дружили sercomm и olt от zte?
я всю ночь пытался в sercom настроить бридж, а в микротике по дхцп получать белый айпишник от мгтса. и вообще никак
Во-первых zte днище, sercom хотя бы работает нормально, но такое же гоуно, я не делал мост, мне хватило все перенести на микрот (dhcp, dns), он у меня как расширяющий вифи по квартире просто. В zte 760 нет возможности получить права, в sercom у меня есть админские права, под учёткой mgts
Ilya
Во-первых zte днище, sercom хотя бы работает нормально, но такое же гоуно, я не делал мост, мне хватило все перенести на микрот (dhcp, dns), он у меня как расширяющий вифи по квартире просто. В zte 760 нет возможности получить права, в sercom у меня есть админские права, под учёткой mgts
ну так не инетерсно. как раз проблема с настройкой в режиме моста(
Ilya
ну так не инетерсно. как раз проблема с настройкой в режиме моста(
Может быть просто от лана в «wan» микрота воткнуть, а на мгтсе сделать dmz на микрот?
Ilya
Может быть просто от лана в «wan» микрота воткнуть, а на мгтсе сделать dmz на микрот?
сейчас так и работает.
но если, скажем, меня начинают ддосить, то ложится sercom по цпу, и трафик просто до микрота не доходит
я же ожидаю, что весь трафик пойдет сразу на микрот и он будет утилизироваться по цпу
Ilya
Ilya
Ддосить? Кому это надо?
окей, по-другому скажу: так или иначе утилизируются ресурсы sercom+в микроте я все равно получаю серый адрес по дхцп от sercom
Cumberbatch
Потому что l2tp без шифрования модет быть перехвачен третьей стороной и скомпроментиповать учётные данные
Зависит от клиента конечно. Но сам микрот mppe 128 rc4 поддерживает для L2tp
Igor'
Добрый день! Подскажите кто знает, как на микротике перекрыть работу соцсетей в приложении? Например ВК
Ilya
окей, по-другому скажу: так или иначе утилизируются ресурсы sercom+в микроте я все равно получаю серый адрес по дхцп от sercom
Он что так серый, что так, хз на сколько это действительно важно
Ilya
окей, по-другому скажу: так или иначе утилизируются ресурсы sercom+в микроте я все равно получаю серый адрес по дхцп от sercom
Если серком, то там даже прошивки на форуме какие-то было
Maxim
Коллеги, в чём может быть проблема? Пытаюсь добавить маршрут к 8.8.8.8 через шлюз провайдера - а он просто с флагом S и шлюз в маршруте unreachable. А вообще шлюз доступен и всё работает.
Ilya
Он что так серый, что так, хз на сколько это действительно важно
у меня есть статический белый, то есть он так то должен быть белым
Ilya
Если серком, то там даже прошивки на форуме какие-то было
ну прошивать я не стану, это слишком стремно.
но нашел гайд с подключением через ссш и настройку так
Ilya
ну прошивать я не стану, это слишком стремно.
но нашел гайд с подключением через ссш и настройку так
https://nicolas-pr.blogspot.com/2016/05/gpon.html?m=1
Это видел?
Volodymyr
Ilya
да. так оно не работает
У меня ещё и тв от них, я хз, как это будет работать в итоге, если сделать мост
Cumberbatch
Добрый день! Подскажите кто знает, как на микротике перекрыть работу соцсетей в приложении? Например ВК
По аналогии
https://t.me/mikrotikclub/163053
Maxim
Например в "синтаксической" ошибке.
Вы были правы. Удалил. Создал заново. Скопипастил всё. Завелось. Спасибо.
Cumberbatch
Ilya
да. так оно не работает
на ixbt тебе чел предложил вариант, пробовал уже? я у себя нашел, что мой ONT «прикидывается» ZTE
Ilya
на ixbt тебе чел предложил вариант, пробовал уже? я у себя нашел, что мой ONT «прикидывается» ZTE
ну вот осталось попробовать то, что предложили с ssh. возможно так оно сработает, еще не пробовал
Ilya
ну вот осталось попробовать то, что предложили с ssh. возможно так оно сработает, еще не пробовал
у меня по ssh так же, как у тебя
Руслан
Добрый день.
Подскажите ccr1072 поддерживает аппаратный ipsec или нет?
Где этот пункт в спецификациях?
Не нашел
Cumberbatch
Добрый день.
Подскажите ccr1072 поддерживает аппаратный ipsec или нет?
Где этот пункт в спецификациях?
Не нашел
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration
Руслан
Большое спасибо)
Bykadorov Serj
P.S. Нужна помощь! Поставил вот такие правила https://pastebin.com/raw/nUf5RxC9. Попробовал с l2tp но там идёт подключение по логину с паролем, а мне необходимо чтобы работал терминальный сервер с штатным rdp клиентом, поэтому есть идея: может добавить черный и белый список ip, для возможно случайного срабатывания правила валидного ip?
Anonymous
Подскажите, есть два провайдера (МТС и ДОМРУ), оба приходят на микротики. Настроены одинакого.
Anonymous
Anonymous
Через домру - все ок, а через мтс такая ошибка. Куда смотреть?
Maxim
Через домру - все ок, а через мтс такая ошибка. Куда смотреть?
с мтс правильный IP резолвится ?
Anonymous
как проверить?
Maxim
Пингани с микротика через ISP 1 сайт, запомни IP
отключи ISP 1
Сбрось кеш
оставь только МТС, пингани снова сайт, сравни IP
Maxim
Через домру - все ок, а через мтс такая ошибка. Куда смотреть?
Firewall одинаково настроен для обоих провайдеров?
Maxim
Другие сайты все ок открываются ?
Maxim
крч, смотри dns / firewall
Anonymous
Пингани с микротика через ISP 1 сайт, запомни IP
отключи ISP 1
Сбрось кеш
оставь только МТС, пингани снова сайт, сравни IP
сейчас на своем домру выставил и зашел на сайт. Потом обратно выставил мтс. Уже заходит нормально на сайт.... потом опять перестает
Андрей
сейчас на своем домру выставил и зашел на сайт. Потом обратно выставил мтс. Уже заходит нормально на сайт.... потом опять перестает
/ip firewall mangle add out-interface=ВАШ_ИНТЕРВЕЙС_WAN protocol=tcp tcp-flags=syn action=change-mss new-mss=1300 chain=forward
Anonymous
Anonymous
Cumberbatch
Anonymous
я 2 сделал выше
Anonymous
тоже самое все
Андрей
я так понял они по очереди втыкаются в один и тот же порт....
Anonymous
с домру там ппое все отлично работает
Anonymous
а на мтс поменяли статику на автомат и началось
Cumberbatch
Anonymous
Anonymous
там автоматом днс берет. При статике другие были
Андрей
так вы руками пропишите, мож мтсовские не работают?
Cumberbatch
там автоматом днс берет. При статике другие были
Значит не берет. Либо на клиенте локальной сети неверные настройки днс. У вас в этом проблема
Anonymous
а на 1.1.1.1 что должно быть?
Anonymous
ну он работает и что
Nickolay
Тем временем вышел новый winbox 3.23, все уже обновились?
What's new in v3.23:
*) added support for Ctrl+C and Ctrl+A shortcuts in read-only fields;
*) always use fixed width font in terminal window;
*) do not resize inner windows when main window is resized;
*) fixed default configuration approval window disappearing when using "Show Script" button;
*) fixed main window size saving between sessions;
*) improved large table loading speed in RouterOS v7;
Innokentiy
Master
Добрый день, коллеги.
В роут листе, в маршруте можно указать "Pref.Source". Возможно ли указать этот параметр в OSPF ?
Cumberbatch
Master
Какую задачу вы хотите решить?
Мне нужно, что бы при создании маршрута в Perf.Source прописывался конкретный ip-адрес