Будет время, на gns3 соберу

Будет время, на gns3 соберу

Буду ждать

Обычно у чуваков настроен SrcNAT на out-interface, потому они эту тонкость не замечают. Без Snat оно именно так, как я описал.

Конечно srcnat включен

Конечно srcnat включен

Тогда перечитай сообщение https://t.me/mikrotikclub/178014

Без костыля SrcNAT/Masquerade не заводится схема.

Без костыля SrcNAT/Masquerade не заводится схема.

Да, тут согласен

Но решение рабочее

Так я о том и написал. А порождается пакет по-умолчанию с src-address из main prefsource

👌

Так я о том и написал. А порождается пакет по-умолчанию с src-address из main prefsource

работает без nat’а , проверил

работает без nat’а , проверил

Работает, пока оба аплинка живы. Если у запасного провайдера провайдера отвалится его аплинк в мир, туннель через основного разрушится. Ибо сервер отвечает по src-ip который окажется недоступен.

Сурс летит корректный, не от специфика

https://pastebin.com/teAK3FaR

заблокировал передачу на ce2 через ether4, все летит

так у вас l2tp-client2 один аплинк имеет

Есть тут яблоники, iTunes работает в ширововещательном домене, как получить доступ к своему серверверу через интернет?

так у вас l2tp-client2 один аплинк имеет

не обращайте внимания на имена, l2tp в данном случае это сервер куда бегут запросы от ce1

Кто устанавливал Mikrotik LHG LTE или SXT LTE на мачту? как решали вопрос с грозозащитой? Чтобы в мачту не долбануло и, например, не загорелась крыша?

Есть тут яблоники, iTunes работает в ширововещательном домене, как получить доступ к своему серверверу через интернет?

Купить андроид. А так Vpls/Eoip/bcp в порядке предпочтения или Eoip/bcp/vpls в порядке усложнения настроек

Купить андроид. А так Vpls/Eoip/bcp в порядке предпочтения или Eoip/bcp/vpls в порядке усложнения настроек

Нет, без этих огородов

Тогда никак

Тогда никак

PIM+TTL set ещё можно, но там со стороны Bonjour могут быть вопросы к network prefix 🤔

PIM+TTL set ещё можно, но там со стороны Bonjour могут быть вопросы к network prefix 🤔

СПС, большое. Поробуемс

Кто устанавливал Mikrotik LHG LTE или SXT LTE на мачту? как решали вопрос с грозозащитой? Чтобы в мачту не долбануло и, например, не загорелась крыша?

Свыше ста точек установили на мачты, кронштейны. Никак не решали...

Кто устанавливал Mikrotik LHG LTE или SXT LTE на мачту? как решали вопрос с грозозащитой? Чтобы в мачту не долбануло и, например, не загорелась крыша?

грозозащита Ubiquiti Ethernet Surge Protector Gen 2 (ETH-SP-G2)

грозозащита Ubiquiti Ethernet Surge Protector Gen 2 (ETH-SP-G2)

У микротика тоже есть грозозащита.

так присылайте модель

RBGESP

https://mikrotik.com/product/rbgesp

Коллеги, вопрос: заработают ли вот такие модули https://mikrotik.com/product/Splus31DLC10D на расстоянии 15-50 МЕТРОВ? Или надо морочиться с аттеньюаторами? Долбоящеры-монтажники всунули между этажами одномод вместо многомода... Пришлось срочно менять в проекте SFP модули с многомода на одномод.

Лучшая грозозащита - это Infosys.ru, несколько вариантов на выбор. В данном случае подойдёт РГ4 PoE. Они не постеснялись принципиальные электрические схемы своих грозозащит выложить плюс на сайте есть статьи с теорией и практикой. Ещё, слышал, что LTE-продукты Микротика работают лучше, если их заземлять, например, через экранированный кабель, параметры сигнала становятся явно лучше ну и всё вытекающее из этого. Высокую мачту есть смысл заземлять.

6.47 в стабильную ветку завезли. Дождёмся 6.47.2 для окончательной стабильности

Версия RouterOS 6.47 появилась в stable. Всем энтузиастам, не боящимся поломать домашние интернеты, посвящается. И, надеюсь, все помнят, что в одно предложения нельзя вставлять слова "stable" и "продакшн".

а почему бот молчит?

Надо у @alseg спросить. Может, сломалось что

привет всем! кто скажет, если клиент Win10 за NAT, есть решение проблемы в виде костыля для реестра: 1. Откройте редактор реестра и перейдите в ветку: Для Windows XP — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSec Для Windows 10,8,7, Vista — HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent 2. Создайте DWORD параметр с именем AssumeUDPEncapsulationContextOnSendRuleи значением 2 Примечание. Возможные значение параметра AssumeUDPEncapsulationContextOnSendRule 0 – (значение по-умолчанию), предполагается, что сервер подключен к интернету без NAT 1 – сервер находится за NAT 2 — и сервер и клиент находятся за NAT а если у меня только клиент за NAT?

сервер айписека?..

сервер айписека?..

аха, он же L2TP в логе сервера: 15:24:06 ipsec,info respond new phase 1 (Identity Protection): 1.1.1.1[500]<=>2.2.2.2[500] 15:24:07 ipsec,info the packet is retransmitted by 2.2.2.2[500]. 15:24:08 ipsec,info the packet is retransmitted by 2.2.2.2[500]. 15:24:11 ipsec,info the packet is retransmitted by 2.2.2.2[500]. при этом, через мобилу всё подключается на ура...

Подними в контейнере амазона )

подозрительный какой-то формат лога для Windows 10

аха, он же L2TP в логе сервера: 15:24:06 ipsec,info respond new phase 1 (Identity Protection): 1.1.1.1[500]<=>2.2.2.2[500] 15:24:07 ipsec,info the packet is retransmitted by 2.2.2.2[500]. 15:24:08 ipsec,info the packet is retransmitted by 2.2.2.2[500]. 15:24:11 ipsec,info the packet is retransmitted by 2.2.2.2[500]. при этом, через мобилу всё подключается на ура...

2 поставьте для теста

подозрительный какой-то формат лога для Windows 10

это с микрота))

2 поставьте для теста

стоит - не помогает 😔

глупый вопрос, а после правки реестра - комп ребутили

глупый вопрос, а после правки реестра - комп ребутили

ну ясное дело 🤷‍♂️

Я всё понял, если бы оно вообще ни через что не работало, но с мобилы то ОК...

всем здрасте вопрос

микроты x86 шьються с первого раза или как

у меня какая то странная минющка в систем роутерборд

это ж комп... какая прошивка?😳

тоесть роутерборд накачен на комп???, какая жестьт

тоесть роутерборд накачен на комп???, какая жестьт

В чем жесть?

жесть в том что вместо роутера у меня комп оказался

жесть в том что вместо роутера у меня комп оказался

ээээ, в смысле... ты не знал, что устанавливал?

это было до меня и узел находиться прямо скажем не близко (километров 70)... До этого работал и начал глючить

щас обновил прошивку посмотрим что будет, но походу под замену

жесть в том что вместо роутера у меня комп оказался

х86 как бы на то и сделан, чтобы ставиться на комп

спасибо за помощь CCR вместо компа поставлю

така как то надежней и привычней

Коллеги, вопрос: заработают ли вот такие модули https://mikrotik.com/product/Splus31DLC10D на расстоянии 15-50 МЕТРОВ? Или надо морочиться с аттеньюаторами? Долбоящеры-монтажники всунули между этажами одномод вместо многомода... Пришлось срочно менять в проекте SFP модули с многомода на одномод.

Коллеги, неужели никто не пробовал запускать эти или аналогичные SFP модули на короткое расстояние?

А кто то может объяснить , как избавиться от ECMP в OSPF и в ручную заворачивать сетки на те пути которые необходимо , играться с cost на интерфейсе ?

А кто то может объяснить , как избавиться от ECMP в OSPF и в ручную заворачивать сетки на те пути которые необходимо , играться с cost на интерфейсе ?

всё верно, косты с обеих сторон поставить одинаковые

так они и так по дефолту одинаковые

Shortest path, чем меньше кост, тем приоритетнее интерфейс(некстхоп)

Вопрос знатокам. Почему такая схема с CSS укладываем на лопатки CRS? Но если поставить DLink (DGS) то все работает без проблем? Ну или если тегировать в другой PVID то тоже норм. (Схему упростил до минималки)

так они и так по дефолту одинаковые

ты не понял копируешь интерфейс, там делаешь кост меньше

А если часть надо налево часть направо?

А если часть надо налево часть направо?

Тогда mpls te

Из чейнджлога *) wireless - added "russia 6ghz" regulatory domain information; Уже есть что-то из линейки, или это на будущее?

Тогда mpls te

Вот это я себе гемор создал , но принципе от асимметричного роутинга в принцепе проблем не должно быть? Если запрос идет по одному интерфейсу а ответ по другому , пакеты то ходят просто поведение странное

Версия RouterOS 6.47 появилась в stable. Всем энтузиастам, не боящимся поломать домашние интернеты, посвящается. И, надеюсь, все помнят, что в одно предложения нельзя вставлять слова "stable" и "продакшн".

В 6.47rc2 ppp сломали, сново

Вопрос знатокам. Почему такая схема с CSS укладываем на лопатки CRS? Но если поставить DLink (DGS) то все работает без проблем? Ну или если тегировать в другой PVID то тоже норм. (Схему упростил до минималки)

влан филтеринг включали на CRS326 ?

Вот это я себе гемор создал , но принципе от асимметричного роутинга в принцепе проблем не должно быть? Если запрос идет по одному интерфейсу а ответ по другому , пакеты то ходят просто поведение странное

с телефонией может быть беда

с телефонией может быть беда

Оно там что , попакетно что ли балансит?

случались траблы...

а параметр который задает максимальное количество равнозначных маршрутов в микротике есть? в циске есть.

влан филтеринг включали на CRS326 ?

И так и так пробовал. Укладывают брүткасты. Отключаю на портах, тогда вроде работает, но через себя ничего не пропүскает