Бодрее в плане чего, скорости, что ли?😳 С современным интернетом задержка в 15-20 мс вообще ни на что не влияет. P.S. SAMBA - те ещё грабли.

Это у кого как и смотря при каких объёмах. Ps. У меня с пару десятков клиентов с ad на чистой самбе, вообще без Windows server - все отлично. Есть и где в центре win server, а по офиса rodc на самбе, тоже отлично работает. Надо понимать как это работает просто

всем привет. подскажите пожалуста, не понимаю. симка с бизлимитным инетом tele2 для планшета. вставил в SXT lte6 все вроде настроил инета на выходе нет. я знаю что нужно TTL поменять. ну все перепробывал, и 63, 64,65 , и postroutin и prerouting. ну нет и все тут. с слвсеми ip адресами и маскарадингом все норм. вставляю в телефон или планшет все ок. Да и мегафон в SXT работает на ура. чего не так? подскажите может в mangle неправильно чего пишу?

нет, меняется без проблем, операторы начинают путать с мобилой если взять от настоящей

Берешь от поломанного телефона своего желательно от 4г и вперед. Подмена имей от другого человека идея плохая

и для полного идешь на 4пда и в тему по обходу блокировки оператора и берешь оттуда список ресурсов к окторым лучше не обращаться чтобы тебя опсос не вычислил что это ПК блочишь их. Меняешь ттл и живешь как белый человек

Это странно, не находите) купить тариф с безлимитом для модемов и ломать модем)))

это для тарифа безлимит для мобилы. Он дешевле =) но тут если у вас для модема то априори все должно летать .

Логично ведь если бы проблемы не было оператор бы сказал, что все у вас хорошо! Но они ищут что-то! С их стороны виден этот зашквар с моей сим

passthrough-interface не настроено?

Ну круто. Деф настройки? С другой симкой так же?

Вот. Это уже интересно) значит опсос дает инет и пока вы не вешаете дхцп усе работает

так точно капитан)

Ответ на проблему вам примерно понятен?

Да курю мануал

Ого, а что по имею можно ограничивать скорость? Я про то, что если имей от 3g телефона то скорость может быть ниже чем от 4g?

Да, но у меня жестко стоит 4G в насройках, хотя да, какая нафиг разница! ТАк блин нуно искать имей от нового телефона.

Ого, а что по имею можно ограничивать скорость? Я про то, что если имей от 3g телефона то скорость может быть ниже чем от 4g?

Доброго времени суток. Настраиваю подключение для сотрудника по VPN (L2TP+IPSec) c Windows в локальную сеть предприятия. Делаю по устаревшей статье (mikrotik.vetriks.ru). Если в профиле пользователя указать local/remote адреса из сети предприятия, то все работает. Но я хочу не задавать каждый раз адреса подключения, а использовать пул из другой подсети. Создал правило, разрешающее forward между сетью vpn и локальной предприятия, но все равно с клиента ресурсы сети не вижу. /ip firewall filter add chain=forward action=accept src-address=172.16.30.0/24 in-interface=!ether1 out-interface=bridge comment="allow vpn to lan" log=no log-prefix="" Правило поднял в фильтре до тех, которые дропают инвалидные форварды П.С.

Ого, а что по имею можно ограничивать скорость? Я про то, что если имей от 3g телефона то скорость может быть ниже чем от 4g?

Если Вы об этом default, то да. Все работает.

Я про маршрутизацию У L2TP клиентов в настройках интерфейса стоит галочка создавать маршрут по умолчанию? Сервисы к которым вы пытаетесь получить доступ, знают reverse path для префикса L2TP клиента?

Извините, но я не вижу данной галочки в профиле клиента.

Об этой галочке идет речь?

Мне кажется, что траффик не ходит из подсети ВПН в подсесть предприятия. С клиента при установлении подключения пингуется шлюз микротика и вся ВПН сеть.

Да, теперь осталось понять, ваши сервисы услуги которых вы пытаетесь достичь знают о том, как достичь префикс VPN

Так, стоп, вы используете одинаковые префиксы для VPN-pool и bridge?

Это пул адресов для двух подсетей.

Не работает (

Доброго времени суток. Настраиваю подключение для сотрудника по VPN (L2TP+IPSec) c Windows в локальную сеть предприятия. Делаю по устаревшей статье (mikrotik.vetriks.ru). Если в профиле пользователя указать local/remote адреса из сети предприятия, то все работает. Но я хочу не задавать каждый раз адреса подключения, а использовать пул из другой подсети. Создал правило, разрешающее forward между сетью vpn и локальной предприятия, но все равно с клиента ресурсы сети не вижу. /ip firewall filter add chain=forward action=accept src-address=172.16.30.0/24 in-interface=!ether1 out-interface=bridge comment="allow vpn to lan" log=no log-prefix="" Правило поднял в фильтре до тех, которые дропают инвалидные форварды П.С.