Всём привет! Есть сеть на микротиках авторизация клиентов поднимается на 4011 потом все идёт в бридже и на роутера соответственно прописаны пппое клиенты

Теперь вопрос почему одна из станций просто пропадает со связи с любой стороны???

ТОЕСТЬ со стороны клиента рвется постоянно выкидывает из вин бокса и со стороны 4011 тоже самое хотя сама точка доступа в логах ничего не пишет и время работы точки тоже с последнего запуска не меняется!

Точка доступа омнитик о которой идёт речь прошивка 6.47

кто юзает EM12-G

Добрый. Плиз подскажите научу. Форвардинг настройки по фен-шую стоят? Домашняя сеть. Сенк.

нет

Вопрос к знатокам ! Есть RBM33G - https://mikrotik.com/product/rbm33g версия 6.47.1 (Stable). Скажите может кто пробовал или знает можно ли обновиться до 7.1beta1 (Development), и если понадобиться откатиться то есть сделать downgrade обратно до 6.47.1 (Stable) ?

Вопрос к знатокам ! Есть RBM33G - https://mikrotik.com/product/rbm33g версия 6.47.1 (Stable). Скажите может кто пробовал или знает можно ли обновиться до 7.1beta1 (Development), и если понадобиться откатиться то есть сделать downgrade обратно до 6.47.1 (Stable) ?

Можно. Но зачем? Тяга к экспериментам или диверсия в продакшне?

что бы протестировать EM12-G и EP06-E

они работают по MBIM а он в 7 версии

откат можно обратно будет сделать ка думаете до 6.47.1 (Stable) ?

откат можно обратно будет сделать ка думаете до 6.47.1 (Stable) ?

Можно. Если downgrade не поможет, то netinstall всемогущий спасёт

да нетинталом не умею

Можно. Но зачем? Тяга к экспериментам или диверсия в продакшне?

Экспериментальная диверсия в продакшене 😅

да нетинталом не умею

А вики почитать и попробoвать религия не позволяет? 😉

позволяет, только хотелось просто откатиться и всё без всяких там танцов с бубном у костра в лунную ночь костра

Добрый. Плиз, подскажите. Сейчас стоит 6.47.1 стабле. Хотелось бы перейти на лонг терм ветку. Без нетсталла можно?

Добрый. Плиз, подскажите. Сейчас стоит 6.47.1 стабле. Хотелось бы перейти на лонг терм ветку. Без нетсталла можно?

можно

такой интересный вопрос.... на 4011 и CCR серии есть аппаратный модуль шифрования.... а где глянуть его производительность? в котором мощнее? 1009 против 1036 например

такой интересный вопрос.... на 4011 и CCR серии есть аппаратный модуль шифрования.... а где глянуть его производительность? в котором мощнее? 1009 против 1036 например

В карточке продукта на сайте mikrotik.com. Все данные под табличкой ethernet test results

Спасибо. Похоже у них новинка CCR2004 и она топчик для моих задач

такой интересный вопрос.... на 4011 и CCR серии есть аппаратный модуль шифрования.... а где глянуть его производительность? в котором мощнее? 1009 против 1036 например

https://mikrotik.com/products/compare/RB4011iGSplusRM+CCR2004-1G-12Splus2XS Вот ещё сравнение этих моделей.

мне под бгп ) еще одна задача, не связанная с IPSec 2004 прям ух. думаю 4 фулки пережует смело. побыстрее 1036

Всем привет Поднят L2tp VPN между тиками, также поднят IKEV2 все работает, собственно вопрос как проверить шифруется ли канал. Если отключаешь IKEV2 то канал ВПН продолжает работать

хотя с другой стороны в рос7 бгп научат в многоядерность

Всем привет Поднят L2tp VPN между тиками, также поднят IKEV2 все работает, собственно вопрос как проверить шифруется ли канал. Если отключаешь IKEV2 то канал ВПН продолжает работать

В файере есть пункт ипсек-полиси, посмотри его

Всем привет Поднят L2tp VPN между тиками, также поднят IKEV2 все работает, собственно вопрос как проверить шифруется ли канал. Если отключаешь IKEV2 то канал ВПН продолжает работать

Смотрите installed SA и счетчики на них.

В файере есть пункт ипсек-полиси, посмотри его

Это не показатель того, что трафик таки шифруется.

Это не показатель того, что трафик таки шифруется.

Кстати да, про sa не вспомнил, позор на мои седины :/

Смотрите installed SA и счетчики на них.

если Current bytes по 0 , то получается что Л2тп не шифруется. тогда вопрос когда L2tp навешиваешь он должен подхватить шифрованный канал?

если Current bytes по 0 , то получается что Л2тп не шифруется. тогда вопрос когда L2tp навешиваешь он должен подхватить шифрованный канал?

Подхватит тогда, когда условие заданное в полиси будет соответствовать предназначенному для шифрования трафику.

Ребята, подскажите пожалуйста, по VPN L2TP удаленный комп получает IP, DNS, но шлюз не получает, куда копаться?

Ребята, подскажите пожалуйста, по VPN L2TP удаленный комп получает IP, DNS, но шлюз не получает, куда копаться?

С чего Вы это взяли? ))

С чего Вы это взяли? ))

нет шлюза у удаленного компа (в настройках нет)

Ребята, подскажите пожалуйста, по VPN L2TP удаленный комп получает IP, DNS, но шлюз не получает, куда копаться?

состояние подключения покажи и настройки сервера - должен быть указан локал айп

Вы винду по Л2тп подключаете?

Вы винду по Л2тп подключаете?

Да

Ведь шлюз должен быть прописан ?

Ведь шлюз должен быть прописан ?

Вы адреса для L2TP клиентов отдаёте из пула адресов или вручную назначаете?

Вы адреса для L2TP клиентов отдаёте из пула адресов или вручную назначаете?

вручную

вручную

а откуда он вам должен шлюз тогда взять?

в настройках л2тп на винде галка дефолтгв стоит?

вручную

Тогда несколько вариантов: 1) Прописывайте маршрут через нужный шлюз вручную через route add 2) Поставьте галочку в свойствах L2TP подключения "использовать основной шлюз в удалённой сети" 3) Настройте DHCP сервер для L2TP клиентов с привязкой адреса клиенту в L2TP Client binding и назначением шлюза в свойствах DHCP сервера

в настройках л2тп на винде галка дефолтгв стоит?

да

И да, если поставить галочку "использовать основной шлюз в удалённой сети" Вы заставите весь трафик L2TP клиента идти в интернеты через L2TP сервер, что может привести к недоступности клиента по "не L2TP сети" так что осторожнее

да

route print

И да, если поставить галочку "использовать основной шлюз в удалённой сети" Вы заставите весь трафик L2TP клиента идти в интернеты через L2TP сервер, что может привести к недоступности клиента по "не L2TP сети" так что осторожнее

да, второй вариант лучше не использовать

да, второй вариант лучше не использовать

Тогда либо вручную - route add Либо точите DHCP сервер на назначение шлюза клиенту

И да, если поставить галочку "использовать основной шлюз в удалённой сети" Вы заставите весь трафик L2TP клиента идти в интернеты через L2TP сервер, что может привести к недоступности клиента по "не L2TP сети" так что осторожнее

ну а иначе дефолт гв не появится в состоянии подключения

ну а иначе дефолт гв не появится в состоянии подключения

Так он может и не нужен тут

Так он может и не нужен тут

https://t.me/mikrotikclub/188352

ну вот он есть второй строчкой

Тогда либо вручную - route add Либо точите DHCP сервер на назначение шлюза клиенту

у меня пул прописан

Может просто форвард в фаерволле для подсети впн не разрешен?

Может просто форвард в фаерволле для подсети впн не разрешен?

нет, в форварде только для некоторых устройств отключил, но чтобы для всех - нет

попробую роутом

реджект?😳

https://t.me/mikrotikclub/188352

Ну так тут написано что шлюз не назначается, это же стандартно - не надо ходить в интернеты через VPN когда есть маршрут On-link

реджект?😳

такое решение в инете нашел

у меня пул прописан

Пул то у Вас прописан, а в Networks что? Какой DNS \ NTP \ WINS (если надо)?

Пул то у Вас прописан, а в Networks что? Какой DNS \ NTP \ WINS (если надо)?

кхм... а зачем там это?

такое решение в инете нашел

какая изначальная цель всего этого предприятия?

реджект?😳

Че нет то. это даже лучше , чем тупняк ловить.

кхм... а зачем там это?

Это я к примеру. Там же ставится Gateway для передачи DHCP-клиенту

Че нет то. это даже лучше , чем тупняк ловить.

внутри логалки вполне норм в некоторых случаях

Это я к примеру. Там же ставится Gateway для передачи DHCP-клиенту

не в случае с впн

какая изначальная цель всего этого предприятия?

вообще раньше все работало, решили менять интерфейс провайдера eth1 на sfp1, а по впн сотрудники через eth2 бегали в eth1, в eth1 закрытые ресурсы (сейчас теперь от eth2 должны бегать в sfp1)

непонятно..

вообще раньше все работало, решили менять интерфейс провайдера eth1 на sfp1, а по впн сотрудники через eth2 бегали в eth1, в eth1 закрытые ресурсы (сейчас теперь от eth2 должны бегать в sfp1)

Посмотрите ролик: https://www.youtube.com/watch?v=JgsN_qPnEBw

Спасибо, посмотрю

ну с дефолт гейтом вполне рабочий вариант, с особенностями, но рабочий. а если раньше работало то почему бы и да

ну с дефолт гейтом вполне рабочий вариант, с особенностями, но рабочий. а если раньше работало то почему бы и да

как это сделать?

не в случае с впн

верно, ошибся. gateway через dhcp-relay отдают

да как было. интернет раньше был в езер1, перенесли его в сфп1, так? сотрудники за каким интерфейсом сидят?

да как было. интернет раньше был в езер1, перенесли его в сфп1, так? сотрудники за каким интерфейсом сидят?

eth2

да как было. интернет раньше был в езер1, перенесли его в сфп1, так? сотрудники за каким интерфейсом сидят?

да, все верно

подскажите пожалуйста, роут как правильно прописать?

верно, ошибся. gateway через dhcp-relay отдают

л2тп получает параметры по ппп, а не по дхчп

подскажите пожалуйста, роут как правильно прописать?

route add (сеть или хост) MASK (шлюз) route add 192.168.0.0 MASK 255.255.255.0 172.16.0.1