Тогда б и пинги не ходили

а почему тогда пингуется? у них же там обратный маршрут не прописан?

Может быть в настройках сипа какие проблемы. Там не астерископодобный клиент?

Товарищи, подскажите. Хочу поставить Wap AC LTE6, соединить его кабелем с 960-м. Все маршруты, файрволл и прочее оставить на 960-м, WAP LTE исключительно как модем и точка доступа в 2.4 и 5. Как все это грамотно расписать на wap AC lte?

А зачем вы хотите сделать роутером более слабую из двух железку?

Мне так удобнее просто в настоящий момент

Мне так удобнее просто в настоящий момент

Тогда lte passthrough + vlan в помощь

Понял, так и думал примерно

в микроте можно в консоли перемещать правила вверх-вниз ?

при создании правила есть place-before...а если правило уже создано я могу переместить его ?

при создании правила есть place-before...а если правило уже создано я могу переместить его ?

move a b

А – правило, б – новая позиция в списке

спасибо!

ещё вопрос,не в курсе поддерживаются ли ranges ? наподобие 2-5

ещё вопрос,не в курсе поддерживаются ли ranges ? наподобие 2-5

Нет, но можно сформировать массив через [find <условия>]

понял, спасибо

а есть вариант включать safe mode по дефолту, типа законектился на микрот по ссш, и он сразу включается ?чтобы не нажимать ctrl+x

или включать его скриптом если кто-то законектился

Подскажите, как весь трафик только одного устройства завернуть в vpn на микротике, а остальные устройства, чтобы ходили в интернет как обычно?

mangle

mark routing

mark routing

Сделал так, не сработало.... /ip firewall mangle add action=mark-routing chain=prerouting dst-address=172.16.10.254 new-routing-mark=Aruba-route passthrough=yes protocol=tcp

в route прописал машрут и выбрал mark?

в route прописал машрут и выбрал mark?

да, работает, спасибо

ну а так он все пустил через vpn на 172.16.10.254

да что отмаркировалось

но тут мы же не знаем какие сети там и в впн так что на угад получилось)

Сделал так, не сработало.... /ip firewall mangle add action=mark-routing chain=prerouting dst-address=172.16.10.254 new-routing-mark=Aruba-route passthrough=yes protocol=tcp

можно без маркировки. Используйте в mangle action=route

подскажите при смене bridge priority rtsp если все остальные свитчи по умолчанию 8000 hex , не чего не должно отвалится а то это главный микрот и продакшен 24/7

тестил на других вроде моментально и полет норм , сыкатно в той канторе)))

подскажите при смене bridge priority rtsp если все остальные свитчи по умолчанию 8000 hex , не чего не должно отвалится а то это главный микрот и продакшен 24/7

Этот свитч станет рутом. )

Этот свитч станет рутом. )

втом то и дело хочу рутом сделать

Доброй ночи, подскажите, почему темплейтные политики красные?

Ребут помог

Ребут помог

Обновы все стоят?

Обновы все стоят?

Да, обновился на последние прошивки

Да, обновился на последние прошивки

а пакеты? если не ошибаюсь в 6.46 эта ошибка исправлена

И пакеты все новые тоже, ребутнул, ушла проблема

окей

Куда копать, не подскажете: есть site-to-site ipsec ikev2. За микротом-клиентом есть сеть офисная. Также я сертификат сделал себе для мобильного. И после подключения я не вижу сеть офиса

Куда копать, не подскажете: есть site-to-site ipsec ikev2. За микротом-клиентом есть сеть офисная. Также я сертификат сделал себе для мобильного. И после подключения я не вижу сеть офиса

proxy-arp вкл?

Коллеги, подскажите, как можно одной командой очистить files?

Приветствую,еще вопросик. Какие свичи предпочтительней взять в офисы. Преполагаеться что будет приходить медь от прова с l2vpn до дц,и с нашими vlana-ми.Емкостью 24 порта.

Приветствую,еще вопросик. Какие свичи предпочтительней взять в офисы. Преполагаеться что будет приходить медь от прова с l2vpn до дц,и с нашими vlana-ми.Емкостью 24 порта.

Например CRS326

proxy-arp вкл?

Был вроде да, сейчас впн сервак вообще недоступен)

Коллеги, подскажите, как можно одной командой очистить files?

file remove [find where name!=flash ]

Куда копать, не подскажете: есть site-to-site ipsec ikev2. За микротом-клиентом есть сеть офисная. Также я сертификат сделал себе для мобильного. И после подключения я не вижу сеть офиса

В первую очередь политики смотреть, потом фаерволл, потом НАТ

В первую очередь политики смотреть, потом фаерволл, потом НАТ

Спасибо, буду смотреть

Привет всем. Подскажите плз: купил точку доступа Cap AC (rbcapgi-5acd2nd), ни winbox, ни netinstall ее не видят. На точке горят eth1 и eth2, в зависимости от того, как я ее соединяю с компом. Есть ли волшебный способ ее оживить?

Привет всем. Подскажите плз: купил точку доступа Cap AC (rbcapgi-5acd2nd), ни winbox, ни netinstall ее не видят. На точке горят eth1 и eth2, в зависимости от того, как я ее соединяю с компом. Есть ли волшебный способ ее оживить?

Подключиться через wi-fi и убрать дефолтную конфигурацию.

Удерживать кнопку сброса правильно количество секунд (:

ни один из wifi огоньков не горит на ней) ну и я не вижу среди сетей ни одного микротика

ни один из wifi огоньков не горит на ней) ну и я не вижу среди сетей ни одного микротика

И что по умолчанию на 192.168.88.1 не зайти?

И что по умолчанию на 192.168.88.1 не зайти?

неа(

file remove [find where name!=flash ]

Гранд мерси!

неа(

Тогда пробуйте нетинсталл.

Это не факт

Если я правильно понял то что тут написано https://help.mikrotik.com/docs/display/ROS/Neighbor+discovery то все-таки Микротики умеют по LLDP сообщить телефону в какой влан слать голос 🙈

Всем привет. Можете подсказать, почему микротик ругается на эту строчку?

Всем привет. Можете подсказать, почему микротик ругается на эту строчку?

уверены, что на эту? сделайте импорт с ключём для дебага,

Если я правильно понял то что тут написано https://help.mikrotik.com/docs/display/ROS/Neighbor+discovery то все-таки Микротики умеют по LLDP сообщить телефону в какой влан слать голос 🙈

В 6.48 да

уверены, что на эту? сделайте импорт с ключём для дебага,

если Вы имеете ввиду добавить при импорте флаг verbose=yes, то его сразу выкидывает из винбокса

и после этого его остаётся только сбрасывать в дефолт

если Вы имеете ввиду добавить при импорте флаг verbose=yes, то его сразу выкидывает из винбокса

а если вводить конфиг из файла в терминал построчно?

и после этого его остаётся только сбрасывать в дефолт

очевидно, в конфиге нечто обрубает вам связь - прочитайте блоки про файервол, про бриджи, про винбокс

а если вводить конфиг из файла в терминал построчно?

будем скорее всего этот вариант и рассматривать, но не построчно, а будем просто по кускам переносить конфиг. Отдельно адреса, отдельно файрвол

очевидно, в конфиге нечто обрубает вам связь - прочитайте блоки про файервол, про бриджи, про винбокс

дак если конфиг не встаёт, как это может быть?

дак если конфиг не встаёт, как это может быть?

1) путаетесь в показаниях - конфиг не встаёт или конфиг выкидывает из винбокса? 2) ошибка на N-ной строчке не отменяет применения предыдущих N-1 строк

1) путаетесь в показаниях - конфиг не встаёт или конфиг выкидывает из винбокса? 2) ошибка на N-ной строчке не отменяет применения предыдущих N-1 строк

1)с флагом проверки он выдаёт информацию и после этого связь пропадает. По винбоксу я его больше не вижу. Не думаю, что флаг проверки игнорирует ошибки конфига и принудительно пытается его установить

1)с флагом проверки он выдаёт информацию и после этого связь пропадает. По винбоксу я его больше не вижу. Не думаю, что флаг проверки игнорирует ошибки конфига и принудительно пытается его установить

импорт применяет конфиг построчно, если в нём есть ошибка, то не применяется только строчка с ошибкой и последующие. Поэтому, например, если в конфиге есть правило "дроп олл" а после этого правило с ошибкой, а после него правило разрешающее подключение, в результате получите микротик с правилом "дроп олл" и не сможете подключиться.

импорт применяет конфиг построчно, если в нём есть ошибка, то не применяется только строчка с ошибкой и последующие. Поэтому, например, если в конфиге есть правило "дроп олл" а после этого правило с ошибкой, а после него правило разрешающее подключение, в результате получите микротик с правилом "дроп олл" и не сможете подключиться.

даже никогда бы об этом не подумал. Спасибо большое за помощь)

даже никогда бы об этом не подумал. Спасибо большое за помощь)

Пока не за что, надеюсь что помог ) поделитесь с общественностью результатом, пожалуйста.

Пока не за что, надеюсь что помог ) поделитесь с общественностью результатом, пожалуйста.

помогли и очень даже) Как только будет результат, так сразу

Куксики господа. Проблемка возникла. У меня на ПК два порта ethernet и был создан сетевой мост, пк подсоединен к другому свичу который уже ведет к доменной сети. От пк шнур идет к роутеру а роутер к свичу с двумя вланами. Вчера все настроил, наты, днсы прописал, порт выхода назначил, прописал дхсп клиент, оконечный пользователь выходил в инет. Вчера сетевой мост обрубил ибо надо было, обратно поднял и все опять перестало работать. Это было единственное изменения во всей этой схеме. Роутер пингует днс но не пингует оконечного пользователя, доходит только до шлюза. Собсна какие идеи могут быть ?

Подскажите чем эту штуку можно подключить к серверу на максимальной скорости. CRS 354-48G-4S+2Q+RM

Подскажите чем эту штуку можно подключить к серверу на максимальной скорости. CRS 354-48G-4S+2Q+RM

зависит от того какие интерфейсы есть на сервере

Вопрос какую плату купить чтобы были нужные интерфейсы. Сейчас только 10Gbit

Вопрос какую плату купить чтобы были нужные интерфейсы. Сейчас только 10Gbit

Сетевая карта Intel X540-T1 10Gbps, PCI-Ex8

Я понял, мой вопрос слишком сложный