Спасибо! Я могу завтра утром написать Вам в лс за небольшой консультацией?
Да.
Volodymyr
Kirby
Так вот может есть вариант к рогатому кубу прилепить родной R11e-LTE6. Тогда и рога будут без пайки и лте. )
Ааа. Всё понял о чём. Ну тогда надо ждать когда разберут его. Скорее всего платформа одна, только из неё MiniPCI удалили.
Volodymyr
Ааа. Всё понял о чём. Ну тогда надо ждать когда разберут его. Скорее всего платформа одна, только из неё MiniPCI удалили.
Угу. Наверняка такую очевидную лазейку убрали.
Kirby
Угу. Наверняка такую очевидную лазейку убрали.
Ну по факту этот MiniPCI работает как шина USB 2.0. Может и можно будет завести с долей колхозинга. Я просто как-то подумывал поставить эту писиайку в ноутбук, а потом почитал что это чисто проприетарная штука микротика и работает только в их роутерах.
Василий
Это большой костыль. )
Но если Вам не важно идти через крипто с филиала 192,168,0,0 в 172, то Вам решение верное подсказали - соурс НАТ на микротике с 137.1 и все.
... плюс маршруты ко всем сетям, что за криптошлюзом. Он ведь именно для доступа к каким-то ресурсам нужен, не иначе... А автор вопроса о них забыл упомянуть.
Впрочем, я повторяюсь, сорри.
Василий
Причём маршруты эти понадобятся и на филиальном микротике, только шлюзом в них будет микротик основного офиса
0xDEFACE
Помогите пожалуйста - не могу разобраться сам. У меня не открываются некоторые сайты на всех клиентах. Причем не открываются именно сайты, если по этому доменному имени подключится к ssh то все работает. nslookup показывает верный адрес, пинги до адреса проходят. пинги большими пакетами ходят. причем например qna.habr.com по http открывает ( приходят хидеры) а по https таймаут. с самого микротика все работает проверил через tool/fetch
Zillah
Хм, прикольно, я такой не видел
Вот комплект который мы используем:
1) Корпус: CA433U
https://mikrotik.com/product/CA433U
2) RouterBoard: RBM33G
https://mikrotik.com/product/rbm33g
3) 2G/3G/4G/LTE модем: R11e-LTE
https://mikrotik.com/product/r11e_lte
4) Коннектор для подключения внешней антенны: ACSMAUFL
https://mikrotik.com/product/acsmaufl
5) Блок питания: 18POW
https://mikrotik.com/product/18POW
6) Внешняя магнитная антена
Ну еще шайбочки нужны для установки ACSMAUFL 😎
Zillah
ааа ещё и 4g модули miniPCI докупать, дорогое решение получится
У нас раньше использовали связку RUH(или Teleofis) плюс 750Grv3, потмоу что портов не хватало и выходило это в 2 раза дороже почти.
Dmitry
Коллеги, здравствуйте. Есть проблема. Был приобретен RBLHGR&R11e-LTE. Отваливается модем по непонятным причинам. Версия прошивки модема последняя, роутера последняя стабильная. В логах reply timeout for: AT E0 V1.
port9nka
Коллеги, здравствуйте. Есть проблема. Был приобретен RBLHGR&R11e-LTE. Отваливается модем по непонятным причинам. Версия прошивки модема последняя, роутера последняя стабильная. В логах reply timeout for: AT E0 V1.
Wifi выключать/понижать мощность пробовали? Вероятно по 5v просадка. Страдал похожими проблемами в связке 912g + 802.11ac плата + usb модем
Dmitry
На нем нет WiFi, адаптер стоит PoE unifi 24w.
port9nka
На нем нет WiFi, адаптер стоит PoE unifi 24w.
Сорри, не заметил что это lte блюдце. Сам мучался с модемом в итоге товарищ инжектор спаял. 802.3af пробовали?
🐝
Dmitry
Dmitry
ikken
Volodymyr
Похоже мне нужен Hairpin(?). Добавил правило
;;; Hairpin to LAN
chain=srcnat action=src-nat to-addresses=192.168.23.254
src-address=192.168.23.0/24 out-interface=bridge log=no log-prefix=""
Это кусок /ip firewall nat print . Нужно, чтоб при обращении по ХХ.ХХХ.ХХ.ХХ:19580 изнутри виделся 192,168,23,3:80 Видимо, что-то нужно еще в firewall добавить?
Для хаирпина этого достаточно. А на предыдущем правиле, что на скрине, уберите in-interface и добавьте dst-address=Ваш_внешний _адрес
ikken
Для хаирпина этого достаточно. А на предыдущем правиле, что на скрине, уберите in-interface и добавьте dst-address=Ваш_внешний _адрес
Вот спасибо огромное! Наконец заработало
ikken
ладно, вроде работает. Спасибо. Тогда другой вопрос - ip атс перестала работать, входящий звук слышно, исходящий - нет. До этого на тп-линке всё без доп.настроек работало. В АТС-ке зашит вроде астериск
проблема решилась отключением всех дефконфигных правил в filter rules (кроме ipsec policy in&out, что в гайдах не было отражено, печально), что говорит мне о том, что в будущем надо начинать со сброса конфигурации
Moneron 🇷🇺
проблема решилась отключением всех дефконфигных правил в filter rules (кроме ipsec policy in&out, что в гайдах не было отражено, печально), что говорит мне о том, что в будущем надо начинать со сброса конфигурации
Начните с выступлений на МУМе про сип, а не сноса фаервола. Проблемы всегда из-за ната. Mum.mikrotik.com – и вперёд.
Андрей
Добрейшего. Никто не сталкивался с ошибкой соединения на МФУ HP при настройке SMB шары на Mikrotik (для сканирования) ?
dstnat
Добрейшего. Никто не сталкивался с ошибкой соединения на МФУ HP при настройке SMB шары на Mikrotik (для сканирования) ?
Доброго времени суток. SMB на MikroTik - практически неюзабельно. Работает когда ему захочется, так что крайне не советую.
Андрей
С МФУ brother и kyocera все корректно работает, с hp не хочет.
dstnat
А тут дело не в вендоре МФУ, технология и протокол один и тот же (различия только в версии SMB1.1/2). Просто оно работает нестабильно.
Могу ещё подсказать, что когда указываете путь до шары на той же Kyocera, там можно так:
Path: buhgalter_masha
В то же время hp может постучаться только так:
Path: \\buhgalter_masha.
Проверьте на другой шаре, правильно ли указали/написали путь,получается ли зайти в папку с компьютера и т.д. Только методом исключения, иначе никак
Serega 🧑🏻💻
Доброго времени суток.
Подскажите пожалуйста как можно настроить vpn l2tp - что бы на рабочих станциях не нужно было добавлять route add (для того что бы пользователи при подключении к vpn могли попасть в локалку).
Спасибо.
Bomberman
Доброго времени суток.
Подскажите пожалуйста как можно настроить vpn l2tp - что бы на рабочих станциях не нужно было добавлять route add (для того что бы пользователи при подключении к vpn могли попасть в локалку).
Спасибо.
Банально оставить в настройках подключения "Использовать основной шлюз в удалённой сети"
Bomberman
Ну или так, да. Но со СМАК тоже периодически приколы на разных виндах возникают...
Serega 🧑🏻💻
Банально оставить в настройках подключения "Использовать основной шлюз в удалённой сети"
Если так сделать то падает инет на пк
Eugene
Доброго времени суток.
Подскажите пожалуйста как можно настроить vpn l2tp - что бы на рабочих станциях не нужно было добавлять route add (для того что бы пользователи при подключении к vpn могли попасть в локалку).
Спасибо.
Если клиентами VPN выступают сами рабочие станции, это будет возможно, если они будут получать IP из той же сети, что и "локалка", и у них выставлено - не использовать удаленный шлюз (split tunnel).
Bomberman
Если так сделать то падает инет на пк
Разрешите выход сети ВПН в интернет (нат и фаерволл).
Serega 🧑🏻💻
Если клиентами VPN выступают сами рабочие станции, это будет возможно, если они будут получать IP из той же сети, что и "локалка", и у них выставлено - не использовать удаленный шлюз (split tunnel).
Не совсем понял что обозначает «Если клиенты VPN выступают сами рабочие станции» в том то и дело что бы рабочая станция вне офиса могла увидит локалку офиса и делается route add но хочу настроить без него человек подключился к vpn и у него уже есть доступ к локалке офиса.
Bomberman
Не совсем понял что обозначает «Если клиенты VPN выступают сами рабочие станции» в том то и дело что бы рабочая станция вне офиса могла увидит локалку офиса и делается route add но хочу настроить без него человек подключился к vpn и у него уже есть доступ к локалке офиса.
Вам же написали:
1. Юзать СМАК.
2. Галка "Использовать основной шлюз в удалённой сети".
Petr
Если клиенты - 10, лучше написать двухстрочный скрипт на PS, десятка умеет в split tonneling и установку определенных маршрутов (и днс-суффиксов) для определенных vpn-подключений
55IMEI.com
Прощу советы
Купил 2-шт, Disc Lite 5 AC
Один с MAC - адресом конце СС другой С4,
Задача: на крыша дома установлено СВИЧ от провайдера PPPoE,
Расстояния 300 метр, в открытом пространстве, нет не какой ограждающий здания,
Есть инструкция как это сделать😔
Второй день уже мучаюсь не как не могу победить
Геннадий
Moneron 🇷🇺
Так это, инженер читает тз и делает.
Не только лишь все в равной степени хорошо владеют даже родным языком. А если человек с зарубежья – тем более простительно. Я тоже буквоед и граммар-наци, но давайте это оставим за пределами чата
Zillah
Прощу советы
Купил 2-шт, Disc Lite 5 AC
Один с MAC - адресом конце СС другой С4,
Задача: на крыша дома установлено СВИЧ от провайдера PPPoE,
Расстояния 300 метр, в открытом пространстве, нет не какой ограждающий здания,
Есть инструкция как это сделать😔
Второй день уже мучаюсь не как не могу победить
Соберитесь с духом, опишите поподробнее чего нужно и не торопитесь 8)
55IMEI.com
Извините за орфографический ошибки, с этим у меня проблема.
Moneron 🇷🇺
Соберитесь с духом, опишите поподробнее чего нужно и не торопитесь 8)
Радиомост на 300 метров, очевидно.
55IMEI.com
Соберитесь с духом, опишите поподробнее чего нужно и не торопитесь 8)
55IMEI.com
Eugene
1. Remove Conf
2. MTCNA!
Cumberbatch
55IMEI.com
55IMEI.com
Нажмите ОК. Если простая схема подключения ты больше вообще делать ничего не нужно. Если через ppp то создать нужного типа (с default route). И добавить в интерфейс лист WAN
Не подскажете где можно прочитать инструкция как сделать Wi-Fi мост?
Cumberbatch
Не подскажете где можно прочитать инструкция как сделать Wi-Fi мост?
Схему и задачу отрисуйте
Anonymous
добрый день, камрады! возник вопрос по обновлению 6.47 -> 7.1, т.к. в последнем отсутствует пакет multicast, шибко требуемый для работы :)
Anonymous
его часом в базовую поставку воткнули, или его в принципе нет для 7.1 ?
Cumberbatch
55IMEI.com
Интернет на многоэтажном доме нужен?
СС будить над крыше 4 этажном доме, С4 один этажный здания.
55IMEI.com
Cumberbatch
55IMEI.com
55IMEI.com
55IMEI.com
Короче.
Cc:
Настройки по default.
interface list WAN - ppp, ether1
interface list LAN- wlan1
Wlan1 mode bridge остальное в дефолте.
DHCP сервер на wlan1
С4: пустой конфиг
Wlan1 mode station-bridge
DHCP client на bridge1
Bridge1 это wlan1 ether1
Ну вроде все.
Cumberbatch
55IMEI.com
Pppoe.
Читайте ещё раз. Вам все написали. Нюансы спрашивайте. Если что-то из того что написано не понятно Гугл в помощь. Что искать знаете
CC част установил на крышу и подключил к СВИЧу от провайдера, на конец-то уже видеть друг друга
55IMEI.com
55IMEI.com
Короче.
Cc:
Настройки по default.
interface list WAN - ppp, ether1
interface list LAN- wlan1
Wlan1 mode bridge остальное в дефолте.
DHCP сервер на wlan1
С4: пустой конфиг
Wlan1 mode station-bridge
DHCP client на bridge1
Bridge1 это wlan1 ether1
Ну вроде все.
55IMEI.com
Геннадий
