/ip route add gateway=1.1.1.1%ether2 route-mark=isp2

Вот я уже делал так... Но все ровно внешней айпи гуляет на две сетки. Нужно маркировать как то еще дополнительно. Начинаю маркировать то пропадает инет, вернее он начинает работать как то странно , видимо проблемы с МТУ начинаются как писали выше. То есть какие то сайты начинает открывать а какие то нет...

при /ip route rule ничего маркировать не надо.

Надо было роутер ребутнуть после применения правил, чтобы контрак очистился

Ну, ещё NAT должен быть корректно прописан

можно про нат тогда подробнее, сейчас еще раз все проверю

без маскарада через скр-нат ?

Либо внешние интерфейсы объединить в список "wan" и делать: /ip fi nat add src-address=192.168.0.0/16 out-interface-list=wan action=masquerade

Либо, если IP статика, то два правила. Для каждого Out-Interface делать свой action=src-nat to-address=ВнешнийIP

я правильно понимаю что без маркировки ? только с правилами руле ?

Проверять внешний IP после ребута роутера. Именно с компов в локалке. НЕ С РОУТЕРА

я правильно понимаю что без маркировки ? только с правилами руле ?

да, если делите просто по подсети источника: 192.168.1.0/24 -> IP-1 192.168.2.0/24 -> IP-2

Спасибо Николаю! Я не знал что косяк кроется в ребуте + плюс помог правильно настроить правило. Чтоб у него пиво из подкрана полелось

Добрый день! Подскажите что может быть. Модем е3372h + rb750gr3. Lte интерфейс то появится то исчезнет в конфиге

6.43.4

Добрый день! Подскажите что может быть. Модем е3372h + rb750gr3. Lte интерфейс то появится то исчезнет в конфиге

Питание? Попробуйте через активный хаб подключить, помогает

Питание? Попробуйте через активный хаб подключить, помогает

Работало обычно. Или так иногда бывает?

Ещё тик обновляться не хочет, кидаю ему пакет в files последний, ребут, и фиг

Ещё тик обновляться не хочет, кидаю ему пакет в files последний, ребут, и фиг

В логе сразу после ребута ищи причину

Работало обычно. Или так иногда бывает?

Иногда. У меня на одной точке активный хаб стоит, остальным так хватает.

Скорее всего места нет на флешке, надо онлайн обновлять

Скорее всего места нет на флешке, надо онлайн обновлять

Когда места нет, порой только netinstall спасает. В сочетании с backup/restore

И так бывает

Когда его уже под Win10 адаптируют нормально

Когда его уже под Win10 адаптируют нормально

В смысле, ятобы порты сам открывал в фаерволе? Так при запуске от админа он делает. Часто наблюдаю, как сВин10 вообще сетевой интерфейс расколбашивает, возможно на уровне взаимодействия с драйвером. Притом вкл/выкл интерфейса не спасает. Лечится ребутом. Или сносом+установкой сетевухи.

В смысле, ятобы порты сам открывал в фаерволе? Так при запуске от админа он делает. Часто наблюдаю, как сВин10 вообще сетевой интерфейс расколбашивает, возможно на уровне взаимодействия с драйвером. Притом вкл/выкл интерфейса не спасает. Лечится ребутом. Или сносом+установкой сетевухи.

Upnp не включен?

В смысле, ятобы порты сам открывал в фаерволе? Так при запуске от админа он делает. Часто наблюдаю, как сВин10 вообще сетевой интерфейс расколбашивает, возможно на уровне взаимодействия с драйвером. Притом вкл/выкл интерфейса не спасает. Лечится ребутом. Или сносом+установкой сетевухи.

Часто на новых сборках вообще не видит ничего, даже с выключенным файрволом. И со старым ПО для поиска камер ещё такое бывает

В офисе есть свободный комп с 7, с него прошиваем

Наблюдал и вкл и выкл upnp. Народ на лабораторных работах встревает с "10". Хотя, чаще всё же антивири и "защитник" долбаный мешают. Не любят они протокол bootp.

Часто на новых сборках вообще не видит ничего, даже с выключенным файрволом. И со старым ПО для поиска камер ещё такое бывает

Всякие vmware и прочие порой доставляют хлопот. И, важно, если вдруг кто не знает - на момнет запуска NetInstall лучше выключать все сетевые адаптеры, кроме Ethernet. Всякие wireless, virtualbox, vmware и прочие.

Всякие vmware и прочие порой доставляют хлопот. И, важно, если вдруг кто не знает - на момнет запуска NetInstall лучше выключать все сетевые адаптеры, кроме Ethernet. Всякие wireless, virtualbox, vmware и прочие.

Вот vbox выключать не пробовал, интересная мысль

Впечатление личное, что netinstall биндится к первому попавшемуся активному адаптеру. И не всегда это ethernet.

Нетинсталл лучше делать с включенным одним интерфейсом

Все остальное лучше временно отключать

кто нибудь знает рабочий клиент под mac os что бы подключаться по sstp

Сорян, за мак-меньшинства не в курсе.

Подскажите у mikrotik vpn IPSEC ike v2 за натом от AWS будет работать ?

Должен. А почему нет?

Должен. А почему нет?

в настройках внешний адрес указывать ? и делать в амазоне проброс портов 500, 4500 ?

У вас сервер или клиент на авс?

У вас сервер или клиент на авс?

сервер

в настройках внешний адрес указывать ? и делать в амазоне проброс портов 500, 4500 ?

в настройках сервера не указывать адресов, слушать все. в фаерволе aws прокинуть 500,4500

в настройках сервера не указывать адресов, слушать все. в фаерволе aws прокинуть 500,4500

сп, попробую

в настройках сервера не указывать адресов, слушать все. в фаерволе aws прокинуть 500,4500

Всё получилось

Коллеги, добрый день. Прошу подсказать/направить куда копать. Нашу компания поглотила другая компания. Для объединения необходимо мне сметить сеть с 192.Х.Х.Х на 10.Х.Х.Х. В сети 192.Х.Х.Х существует только VLAN1. В новой сети 10.Х.Х.Х создали несколько VLAN и разделили инфраструктуру (сервера, принтеры, телефония и т.д). Структура выглядит примерно так: Микротик.eth1 -> WAN Микротик.eth5 -> switch1.Cisco VLAN1 (192.Х.Х.Х) Микротик.eth5 -> switch2. Cisco VLAN1 (192.Х.Х.Х) Микротик.eth10 -> switch3. Cisco VLAN2,4,7,8 (10.Х.Х.Х) Часть пользователей уже переехало на сеть 10.Х.Х.Х. Из сети 10.Х.Х.Х сервисы доступны, но из сети 192.Х.Х.Х в сеть 10.Х.Х.Х, где уже имеется только один сервер, доступа нет. Сначала думал, что проблема с дефолтным VLANом. Сейчас не могу понять как микротик на основе маршрутов может приклеить соответствующий VLAN. Помогите, пожалуйста. Спасибо.

Схему

С e3372h-320 проблемы. Оказывается модем определяется как два устройства эзернет адаптер и флешка. При подключении интерфейс lte появляется исчезает. Данная тема обсуждается на форумах, решения пока нет. Usb hub не решает проблему. Проблемы нет в 7й бета версии.

Никто случайно не пробовал уже CCR2004-1G-12S+2XS? Как железка? Можно ли в SFP28 всунуть SFP+ модули?

Добрый день! Подскажите что может быть. Модем е3372h + rb750gr3. Lte интерфейс то появится то исчезнет в конфиге

У меня заработало в 7.0b8

E3372h-153 - нормально работают E3372h-320 - ток на 7.0 b8 заработал

Может пробовал кто подключать 4G LTE модем Alcatel IK40V-2AALRU1, 4G LTE модем DEXP M1, 4G LTE модем Anydata W150 LTE Работают с RouterOS, нет?

Нет пинга от 128.1 к 128.254 и от 5.113 к 128.254?

Нет пинга от 128.1 к 128.254 и от 5.113 к 128.254?

Пинг отсутствует

Пинг отсутствует

icmp на 254 открыт?

Да, файрволл даже отключил для проверки.

арп есть на микротике .254

проверяй маски

Privet vsem prastite nietu ruski shrift

U menia adin vapros mojece pamoch?

задавайте вопрос, можно в транслит, можно на английском

> Hello. ISP gateway is 1.1.1.1/30 . my wan ip's are 1.1.1.2 and 1.1.1.3. and I have 2 LAN. 1 LAN. 1.0/24 goes out from 1.1.1.2 and 2 LAN.2.0/24 goes 1.1.1.3. I use VRF and now it works. but how can I do it without VRF? one option could be using policy-based routing

арп есть на микротике .254

В арп листе на микротике компьютер присутвует

удали арп, появится? мак совпадает? сделай телнет на открытый порт микротика там 80 21, есть ответ?

удали арп, появится? мак совпадает? сделай телнет на открытый порт микротика там 80 21, есть ответ?

После удаления арп появился. МАК совпадает. На микротик по порту 8291 с компьютера .254 доступ есть

ну значит связанность есть

> Hello. ISP gateway is 1.1.1.1/30 . my wan ip's are 1.1.1.2 and 1.1.1.3. and I have 2 LAN. 1 LAN. 1.0/24 goes out from 1.1.1.2 and 2 LAN.2.0/24 goes 1.1.1.3. I use VRF and now it works. but how can I do it without VRF? one option could be using policy-based routing

And can I do it just with mangle rules? And static route?

удалил ИП на интерфейсе vlan2 (128.X), создал повторно, ребутнул железку - пинг пошел

And can I do it just with mangle rules? And static route?

you should use route rules for pbr, not route table

чудеса.

you should use route rules for pbr, not route table

Ah OK I understand. Thank you very much I try it

np, have a nice day

ну значит связанность есть

Спасибо за помощь

угу

> Hello. ISP gateway is 1.1.1.1/30 . my wan ip's are 1.1.1.2 and 1.1.1.3. and I have 2 LAN. 1 LAN. 1.0/24 goes out from 1.1.1.2 and 2 LAN.2.0/24 goes 1.1.1.3. I use VRF and now it works. but how can I do it without VRF? one option could be using policy-based routing

Ээээм.. что это было?

Ээээм.. что это было?

????

Ээээм.. что это было?

бот удалил вопрос мераба

ааа.. я уж подумал, что ты прикалываешься над кем-то.. и вентилятор близко 😉

U menia nietu ruski shift. Paetamu pishu na angliskamu. Prastite

U menia nietu ruski shift. Paetamu pishu na angliskamu. Prastite

Ok, bro. Ok.

Приветствую! Прошу подсказать знающим. Mikrotik прошивка 6.47 Все работает, интернет есть. Как только в фаерволе последним активирую правило блокировать все, что явно не разрешено, в виде теста на смартфоне не выпускает в интерне. Ноутбук успешно выходит в интернет. Проблема только на смартфоне. Когда правило отключаю, интернет появляется. Прошу поделится опытом, что мог упустить?