а какой сервис за 1-ым микротиком? RDP-сервер ?

Вот как раз для виндевых машин быть шлюзом не лучшее решение.Т.е без доступа к ГЛАВНОМУ микротику задачу я так понимаю не решить?

Подсети разные на этих микротах? Что для хостов является основным шлюзом?

Да

Подсети разные на этих микротах? Что для хостов является основным шлюзом?

Всем доброго дня/вечера. Туплю:Дано Имеется VPN поднятый на микротике к которому нет доступа,но есть логин и пароль для подключения к этому VPN Задача:Не настраивать на каждой виндевой машине VPN а прописать имеющиеся данные в микротик чтоб пользователи могли подключаться к удаленке Возможно это сделать средствами статических маршрутов или же придется нерадивого админа теребить?

Что на главном микротике где сервер vpn я не знаю что происходит

Я так понимаю вы хотите чтобы микротик подымал vpn соединение с главным миротиком,?

Да.Т.к стоит пользователю включить виндевый впн его текущая рдп сессия рвется

L2TP

1. Смотрите растет ли счетчик на этом правиле. 2. Смотрите есть ли разрешение на фильтре форварда для "проброшенного" трафика.

Оказалось, что правило проброса RDP работало, но НЕ для машины, с которой проверял (через внешний VPN-сервер). Когда попытался подключиться к RDP-серверу с совсем другой машины, через другого провайдера, то все отлично заработало. До конца не понял, что именно было.

Как вариант - входящий интерфейс был задан на правиле.

Это как? Комп из локалки через впн-тоннель (клиент openVpn + сервис NordVPN) выходит в интернет и пытается подключиться к тому же выделенному провайдерскому адресу, на котором находится WAN1 микрота. При этом пинги на внешний IP проходят, а обращение к определенному порту, для которого задано правило - нет.

Это утверждение?

Высоковероятностное предположение. )

Всем привет! Подскажите, RB4011iGS+RM умеет кластер? Хочу два поставить для двух AP, ну и портов мне надо 14.

VRRP скорее имеется ввиду

А мож стекирование?

Стэкирование подойдёт, да

Ага, микроты кластером вррп называют? капсман и прочий аккаунтинг резервировать нельзя?

Немного не по теме(спор вышел), а кто кроме кротиков, из крупных вендоров, умеет портом "подмигивать"? У кошек команда есть, но она не работает 😂 Вроде HP?

а где ты вообще такую терминологию вычитал, "кластер микротиков"?

)) Я уже понял, что народ так vrrp обзывает. Спасибо.

https://github.com/svlsResearch/ha-mikrotik - проект был, если интересно можете его допилить

я про вобще терминологию. "уметь в кластер", вот что это?

я про вобще терминологию. "уметь в кластер", вот что это?

два микротика смотанных изолентой это еще не кластер

два микротика смотанных изолентой это еще не кластер

корзина с двумя супервизорами? нет, в такое мт пока не научился

https://interface31.ru/tech_it/2020/04/nastraivaem-ikev2-vpn-server-na-routerah-mikrotik.html нашел болле актуальный мануал по настройке IKE2

кривоватенький и не полный мануал :) гуглите Никиту Тарикина MUM 2019 там исключительно полный и подробнейший мануал по ipsec ikev2 на сертификатах. :)

там протухло у него уже

частично настройки

Ладно сам соберу себе мануал фракенштейна

Мне кажется или это бред: кротики планируют завязать с TILE?

С чего бы им завязывать с тайлом?

Вот не помню, толи на курсах толи тут обмолвились, а может и приснилось... Хочу уточить 😎

Типа в новом ядре линукса убрали поддержку тайла и мы все умрем?

коллеги, не подскажите, при подключении по vpn с ipad к микротик (6.46.7) - в логах микротика ошибка - peer sent packet for dead phase2, а при подключении с винды - ошибка failed to pre process ph2 packet, настройки на винде сделал все верные, на ipad нет возможности что то настроить, просто создаю подключение и выбираю тип подключения.. что предпринять ?

Арм в исполнении тиков я бы не стал брать на основную железку