Я для себя временно решил вопрос понижением частоты на CPU. Но проблема существует и пока не решена вендором.

Подскажите, может ли модуль вайфая на малине одновременно быть и dhcp и точкой доступа?

@tabunslonopotamov а в openwrt это как делается ?

iptables -t raw -d 8.8.8.8 -p udp --dport 53 -j RAWSNAT --to-src :53

код давно заброшен и судя по документации синтакс правила неверный

дмитрий ну тогда в openwrt можно банальный socat повесить и.т.п.

это испорченное по - недоделанный RouterOS 7 beta. сменить его можно только на openwrt но сильно не хочется.

Таак, всё страньше и страньше 1) где вы используете бету? 2) что за такие запросы она шлёт?

я не против, но мне надо вчера

нет ли способа root shell на routeros 7 получить?

Всем привет. С тика клиента пытаюсь подключиться к L2tp + Ipsec выдает ошибку на стороне сервера в логе failed to pre-process ph2 packet. На клиенте поднят IKev2 может из за этого?. в Ipsec дефолтные правила остались

ikev1

ikev2 работает нормально, я на этом тике хочу поднять еще клиент L2tp + ipsec

Что мешает поднять l2tp/ipsec на ike2 ?

на 2 стороне уже текущие сервак настроен с кучей подключений и переконфигурить его мне не кто не даст

Тогда ищите несоответствие в настройках клиента- сервера. поднятый ике2 не должен мешать ике1 в другом подключении.

Всех приветствую. Имеется vpn сервер с авторизацией ikev2 по сертификатам. Подскажите, что необходимо сделать для перехода на другое доменное имя?

ikev2 работает нормально, я на этом тике хочу поднять еще клиент L2tp + ipsec

его не надо отключать - его надо настроить

Опция дхцп снупинга и 82 настроена. И работает на СвисОс и Рос. Трастет порт на свичах прописан. Перебираю уже все варианти.

Активируйте debug на сервере, у вас в IPSec Phase 2 не соответствие параметров между пирами.

Если все настроено, как Вы говорите, флуд лететь не должен. Видимо где-то ошибка.

Помогите с маршрутизацией. Есть два роутерборда 172.22.1.1 и 172.22.0.1, за 172.22.0.1 есть хост 172.21.205.63, котого я исключительно хочу допустить до другого ip - 172.22.103.3, который находится за 172.22.1.1. Как понимаю мне нужно на 172.22.1.1 написать маршрут Dst add 172.21.205.63 gateway 172.22.103.3?

Помогите с маршрутизацией. Есть два роутерборда 172.22.1.1 и 172.22.0.1, за 172.22.0.1 есть хост 172.21.205.63, котого я исключительно хочу допустить до другого ip - 172.22.103.3, который находится за 172.22.1.1. Как понимаю мне нужно на 172.22.1.1 написать маршрут Dst add 172.21.205.63 gateway 172.22.103.3?

между собой они каким образом соеденены?

Между ними свитч стоит

господа, если мне надо сразу двадцать интерфейсов в бридж добавить, я могу это сделать?

ух :D

for i from=1 to=20 do={ /interface bridge port add bridge=br1 interface="ether$i" }

Ребят, тут же есть любители DUDE. Проблема. После перезагрузки DUDE некоторое время все работает нормально, а потом возникает проблема. При подключении пользователя висит статус getting stuff и нифига ничего не происходит дальше, трафика от сервера (видно в углу Client : rx) нету. Бывает, подождешь, потыкаешь connect - зацепится ( в момент подключения виден трафик до 20 мбит). При этом другие пользователи нормально работают, мониторинг нормально работает. загрузка CPU в среднем до 20% на ядро, Оперативка тоже пустая (1.7 из 2 GB) CHR, 6.47.1 Proxmox 6.2-6

Ребят, тут же есть любители DUDE. Проблема. После перезагрузки DUDE некоторое время все работает нормально, а потом возникает проблема. При подключении пользователя висит статус getting stuff и нифига ничего не происходит дальше, трафика от сервера (видно в углу Client : rx) нету. Бывает, подождешь, потыкаешь connect - зацепится ( в момент подключения виден трафик до 20 мбит). При этом другие пользователи нормально работают, мониторинг нормально работает. загрузка CPU в среднем до 20% на ядро, Оперативка тоже пустая (1.7 из 2 GB) CHR, 6.47.1 Proxmox 6.2-6

А если кильнуть дудеклиента в это время из всех процессов пк и вновь стартануть?

В момент того когда висит статутс getting stuff пинги то ходят до дюда?

Т.е. все работает хорошо, но нового пользователя не пускает

Подобное было когда разрешение стояло не более 1 соединения под одной учеткой. Но об этом дуда сразу матерится

Всем доброго времени суток. Подскажите пожалуйста следующее. А именно как использовать микротик ТОЛЬКО в качестве фаервола? Ситуация: -имеется несколько публичных ip на 1 интерфейсе(в целом есть возможность поставить фаервол до роутера, но может ли микротик работать только как фаервол?). -Один ip используется для роутера,(2 интерфеса добавлены в бридж и 1 настроен как основной для WAN, а второй как транзитный и к нему подключен простой свитч, от которого дальше и идут линки к серверам), - все остальные (назову их Y) для прямых подключений к серверам. Я делаю правило в фаерволе(filter) в цепочке forward где сорс адрес это Y, и делаю исколючения для определенного внешyего адреса в интернете, то только эти 2 адреса между собой и общаются, а мне надо чтоб только входящие адреса блокировались, а исходящие нет. Такое вообще в принципе возможно на микротике сделать? если да, то подскажите как.

так кто то знает "как использовать микротик ТОЛЬКО в качестве фаервола?"

так кто то знает "как использовать микротик ТОЛЬКО в качестве фаервола?"