Всем привет. Пытаюсь настроить роутеры МикроТик для домашнего использования, сделать базовую настройку, но столкнулся с проблемой. Есть 2 роутера на разных этажах. Первый роутер подключил к провайдеру, через winbox установил дефолтный конфиг, работает и подключение по локалке и wan. Второй роутер подключаю от первого, те ether3>ether1. Абсолютно так же подключаюсь к нему через winbox, устанавливаю дефолтную конфигурацию, вроде все настроено так же, но самого соединения нет, ни lan ни wan. В чем может быть проблема? Извиняюсь, если вопрос очень нубский)
Адресация совпадает.
Cumberbatch
Name
На втором роутере включите все порты в bridge, и включите dhcp-client для получения IP с первого роутера
Name
dhcp-server и NAT отключить
O
В address он сам автоматически установил IP для ether1, не могу его менять
Name
В address он сам автоматически установил IP для ether1, не могу его менять
Он получил его по DHCP. Сделайте то, что я написал. Или IP статиком пропишите на bridge
Cumberbatch
В address он сам автоматически установил IP для ether1, не могу его менять
Очистите на втором дефолт конфиг. Сделайте бридж из всех портов и будет счастье
Name
Очистите на втором дефолт конфиг. Сделайте бридж из всех портов и будет счастье
Новичок с пустым конфигом? Кхе, лучше плясать от дефолтного
O
Ether1 тоже в бридж?
Name
да, будет как switch работать
Name
Но дешевле switch купить
Aleks
микротик позволяет с одним и тем же клиентским сертификатом коннектиться нескольким клиентам openvpn?
Zillah
Привет всем. Подскажите: блокировка YOUTUBE
Есть запись /ip firewall layer7-protocol
add name=youtube regexp="^.+(youtube).*$"
Далее в мангле 2 правила на пометку подключения и пакетов.
В фильтрах соответственно дроп маркированных пакетов без указания сети или адрессов.
На винде все блокируется на ура, но вот с мобильника нет (подключен по фавле, получает ip по dhcp).
Почему мобила получает доступ?
Признак new-connection забыл ?
Забудьте про L7:
IP->Firewall->RAW->Advanced->TLS Host и вуаля
Aslan
Ether1 тоже в бридж?
да, все порты в бридж, и проводные и WLAN.
Возможно, Вам проще в том же Quick Set просто использовать конфигурацию HomeAP.
O
Добавил ether1 в бридж к остальным портам, заработало соединение. DHCP клиент почему-то красным стал гореть. При отключении DHCP сервер снова падает интернет
Yakov
O
Причём wan только работает, по lan нет соединения
Кирилл
Забудьте про L7:
IP->Firewall->RAW->Advanced->TLS Host и вуаля
а что указать в tls host?
olegon.ru
Можно попробовать ограничит следующие хосты. Но вроде уже новые протоколы в приложениях которые не позволяют транзитным узлам видеть куда идёт обращение.
• youtube.com
• www.youtube.com
• m.youtube.com
• ytimg.com
• s.ytimg.com
• ytimg.l.google.com
• youtube.l.google.com
• i.google.com
• googlevideo.com
• youtu.be
нельзя, многие из них геораспределенные, специальные серваки провайдерам ставят, и на одном адресе не только труба, но и другие гуглосервисы
Aslan
Добавил ether1 в бридж к остальным портам, заработало соединение. DHCP клиент почему-то красным стал гореть. При отключении DHCP сервер снова падает интернет
Мы же сейчас о втором микротике говорим, который как свитч?
В настройках DHCP-клиента смените интерфейс, там стоял, полагаю, ether1, выставьте созданный бридж.
Кирилл
лучше даже так: *.youtube.com
chain=prerouting action=drop log=no log-prefix="" tls-host=*.youtube.com protocol=tcp
вообще не отрабатывает
O
Всем спасибо огромное. Хорошего дня!
O
Все работает
O
dhcp-server и NAT отключить
Все сделал, работает. Но есть отключаю DHCP сервер, то падает интернет. Оставить и не трогать, если работает и с включённым?
Name
Все сделал, работает. Но есть отключаю DHCP сервер, то падает интернет. Оставить и не трогать, если работает и с включённым?
DHCP сервер нужен на 1 mikrotik, на втором - нет.
Но работать будет только если ether1 на втором mikrotik включен в bridge
Name
Но лучше второй mikrotik заменить на простой switch - так дешевле
O
Но лучше второй mikrotik заменить на простой switch - так дешевле
Второй исключительно для wi-fi нужен
O
DHCP сервер нужен на 1 mikrotik, на втором - нет.
Но работать будет только если ether1 на втором mikrotik включен в bridge
По какой-то причине отключаю на втором и падает вся сеть
Name
IP будете получать с первого Mikrotik
Name
По какой-то причине отключаю на втором и падает вся сеть
Значит что-то на втором не доделали - вы включили в bridge все интерфейсы, включая wifi и ether1?
Aleks
хм а че бека не хранит настройки юзеров? слил с рабочего на новый бекап, и заходи кто хочет..
Aleks
или он теперь куки использует во всю
Aleks
после ребута сразу пускает, пользователи есть.
Zillah
Zillah
пакетов 80 уловил, но на работу с windows - не повлияло
видимо windows ходит как то иначе, не через микротик
Aslan
По какой-то причине отключаю на втором и падает вся сеть
сделайте экспорт конфигураций обоих микротиков командой /export hide-sensitive, выложите на pastebin, скиньте сюда ссылки. Тогда сможем указать на ошибку.
Cumberbatch
нельзя, многие из них геораспределенные, специальные серваки провайдерам ставят, и на одном адресе не только труба, но и другие гуглосервисы
Человек хочет резолвинг ограничить. Я сомневаюсь что это действенный способ.
Геннадий
Наивные. Ну расскажете потом удалось ли трафик с мобильного приложения ограничить
Да, адгвард умеет без рута
Геннадий
Dmitriy
Коллеги, добрый день! Гонял ли кто трафик через спутниковые каналы связи, где на конце стоИт микротик? Проблема в том, что имея отличную скорость напрямую на спутниковом оборудовании, скорость через pptp-туннель микротика ниже в десятки раз.
Dmitriy
Думаю куда копать.
Dmitriy
Знать бы еще сколько спутниковый оператор пропускает через себя...
Олегсей
Знать бы еще сколько спутниковый оператор пропускает через себя...
потключить напрямую, и замерять
O
Удалилось мое сообщение со ссылками на конфиги, видимо из-за внешних ссылок
Олегсей
Знать бы еще сколько спутниковый оператор пропускает через себя...
есть очень интересная тулза, называется mturoute Иногда помогает в траблшутинге с МТУ
Dmitriy
понял, спрасибо за утилиту. Попробую.
Bomberman
Доброго вечера всем!
Кто-то сталкивался с ошибкой:
parsing packet failed wrong password ?
Интерфейс IPIP c IPSec
Aslan
Доброго вечера всем!
Кто-то сталкивался с ошибкой:
parsing packet failed wrong password ?
Интерфейс IPIP c IPSec
ты сталкивался
https://t.me/mikrotikclub/64741
Bomberman
ты сталкивался
https://t.me/mikrotikclub/64741
Сейчас, оказывается, проблема не в этом, пароль как-то криво из генератора копипастится, что ли... Руками вбил - завелось.
Андрей
Доброго всем дня.
Кто подскажет, от чего может не подниматься ospf?
В центральном офисе l2tp сервер.
10 клиентов. На всех, кроме последнего ospf работает. Ставлю новый - не работает...
Volodymyr
Evgeni
Добрый день. А подскажите мне пожалуйста куда копать/смотреть) Настраиваю L2TP/IPSec на rb3011. Подключение есть. ПК за микротиком пингуются и доступны. Есть одно но. На клиенте пропадает интернет. Доступ в локалку есть, а интернет отсутствует. Снимаю в свойствах VPN галку "использовать основной шлюз в удаленной сети" - интернет появляется, доступ к локалке опять же есть. Хочется весь траффик заворачивать в туннель. Спасибо
Volodymyr
Добрый день. А подскажите мне пожалуйста куда копать/смотреть) Настраиваю L2TP/IPSec на rb3011. Подключение есть. ПК за микротиком пингуются и доступны. Есть одно но. На клиенте пропадает интернет. Доступ в локалку есть, а интернет отсутствует. Снимаю в свойствах VPN галку "использовать основной шлюз в удаленной сети" - интернет появляется, доступ к локалке опять же есть. Хочется весь траффик заворачивать в туннель. Спасибо
Скорее всего нужно прописать статический маршрут до впн сервера через шлюз провайдера.
Evgeni
Скорее всего нужно прописать статический маршрут до впн сервера через шлюз провайдера.
И это делается на клиенте?
Cumberbatch
Добрый день. А подскажите мне пожалуйста куда копать/смотреть) Настраиваю L2TP/IPSec на rb3011. Подключение есть. ПК за микротиком пингуются и доступны. Есть одно но. На клиенте пропадает интернет. Доступ в локалку есть, а интернет отсутствует. Снимаю в свойствах VPN галку "использовать основной шлюз в удаленной сети" - интернет появляется, доступ к локалке опять же есть. Хочется весь траффик заворачивать в туннель. Спасибо
И инет тогда будет через л2тп сервер. На нем нат нужен для л2тп клиентов
Volodymyr
нат для l2tp сервера?
Нет, НАТ для клиентов l2tp. Если у Вас НАТ дефолтный, то дополнительно ничего не нужно.
Evgeni
Нет, НАТ для клиентов l2tp. Если у Вас НАТ дефолтный, то дополнительно ничего не нужно.
Собственно НАТ дефолтный присутствует. Видимо дело в маршруте
Cumberbatch
Нет, НАТ для клиентов l2tp. Если у Вас НАТ дефолтный, то дополнительно ничего не нужно.
Нужно. В профиле для для л2тп клиентов указать интерфейс лист LAN
Bomberman
А указание с какого src ip устанавливать соединение L2TP появилось на stable-ветке, в long-term нет?
Cumberbatch
Нет, НАТ для клиентов l2tp. Если у Вас НАТ дефолтный, то дополнительно ничего не нужно.
Прошу прощения. Не нужно. Да
Volodymyr
Нужно. В профиле для для л2тп клиентов указать интерфейс лист LAN
Это теоретически нужно, для прохождения фильтра форварда, если фильтр старый и дефолтный. Для собственно НАТ - не нужно.
Cumberbatch
https://t.me/mikrotikclub/143660
Volodymyr
Собственно НАТ дефолтный присутствует. Видимо дело в маршруте
Маршрут на сервере l2tp к сети клиента нужен. Ну или НАТ на клиенте в сторону l2tp сервера.
Evgeni
Маршрут на сервере l2tp к сети клиента нужен. Ну или НАТ на клиенте в сторону l2tp сервера.
Получается своеобразный танец с бубном) Конечно, логичнее всего будет разделение траффика.Вариант с использованием шлюза впн сервера оставлю на специфические нужды) Спасибо.
Volodymyr
Получается своеобразный танец с бубном) Конечно, логичнее всего будет разделение траффика.Вариант с использованием шлюза впн сервера оставлю на специфические нужды) Спасибо.
Да нет там особого танца. Можно даже это на сервере в профиль клиента добавить. Просто сервер без маршрута не знает куда отправлять обратные пакеты, которые ушли от клиента в интернет.
Evgeni
Да нет там особого танца. Можно даже это на сервере в профиль клиента добавить. Просто сервер без маршрута не знает куда отправлять обратные пакеты, которые ушли от клиента в интернет.
Облазил все, но не нашел где это добавить в профиль клиента на сервере. Подскажете?
Cumberbatch
Облазил все, но не нашел где это добавить в профиль клиента на сервере. Подскажете?
В секрете. Route поле