Подскажите, а как заставить микрот l2tp клиентом подключаться через определенный интерфейс? Если их 2 заходит.

макрроут на нужный адрес через нужный интерфейс

Я наверно не про то. Гогда заводим lt2p client (ppp-l2tp client) как установить соединение именно на этом этапе через определенный интерфейс?

Подскажите, а как заставить микрот l2tp клиентом подключаться через определенный интерфейс? Если их 2 заходит.

Вопрос, пока скорее теоритический: по каким признакам операторы сотовой связи режут скорость для немодемных тарифов с формулировкой "вы раздаете интернет"? Ситуация такая, есть LHG. Поднимает OpenVPN на удаленный хост в целях мониторинга и управления. На данный момент порт eth1 пустой, только питание подает. Остальное оборудование еще не привезли. В этой ситуации оператор режет скорость с формулировкой о раздаче. Хотя источником реально является только модем и никаких NATов нету. поиграл в фиксирование TTL, хотя это бред, источник трафика сам LHG. На что может возбуждать оператор при реальном отсутсвии раздачи?

В 6.47 есть такое например l2tp - added "src-address" parameter for L2TP client;

Операторы теперь по косвенным признакам так же выделяют такие железки. Купите уже тариф для модема и не парьтесь.

конкретно здесь так и будет, когда оборудование встанет то и тариф будет другой. Но так бывает не всегда. По каким косвенным признакам они выделяют жезелки? IMEI? не подходит. Что еще может быть? Опять же ограничили с формулировкой про раздачу, не про несовместимое с тарифом оборудование. Это я бы еще понял. Из за чего КРОМЕ TTL оператор может сказать о раздаче??? Особенно при ее отсутствии.

Об этом вам не скажут. :)

Добрый день, коллеги. Подскажите пожалуйста, из-за чего может не соответсвовать время серверах: /system ntp client print enabled: yes mode: unicast primary-ntp: 162.159.200.123 secondary-ntp: 194.54.80.27 dynamic-servers: status: started [root@105] /snmp> /system clock print time: 14:24:52 date: oct/26/2020 time-zone-autodetect: yes time-zone-name: Europe/Kiev gmt-offset: +02:00 dst-active: no Тут отображается не корректно system ntp client print enabled: yes mode: unicast primary-ntp: 162.159.200.123 secondary-ntp: 162.159.200.1 dynamic-servers: status: synchronized [root@106] > system clock print time: 14:13:36 date: oct/26/2020 time-zone-autodetect: yes time-zone-name: Europe/Kiev gmt-offset: +02:00 dst-active: no А тут все верно

Всем привет, как можно ограничить подключение к впн ipsec ikev2 по времени?

в определенное время? или на определенное время?

Чтобы ночью пользаки не ломились

файервол фильтр экстра, смотрите time

Я как раз думаю, что Вы лучше меня знаете, но ранее встречал использование этого термина применительно к разным уровням и к разным протоколам. В "A Standard for the Transmission of IP Datagrams over IEEE 802 Networks" упоминается как "MAC MTU", так и "IP MTU" Но я не настаиваю, если что. Я только учусь )

Ну это я доступ к подсети закрою просто

причем здесь подсеть?

Порт тогда на подключение рубит по времени , правильно понял?

и ладно бы еще одним только Ethernet мир был ограничен - там, по крайней мере, правила по разрешенным размерам кадра достаточно просто описываются, но так ведь есть еще всякие мерзкие вещи вроде Wi-Fi (IEEE 802.11), где максимальный размер кадра зависит от типа кадра, используемого шифрования, и бог весть знает чего еще

Спасибо, что прояснили 😊 Я примерно так и понимал. Думаю, мсье Udav уточнил потому, что в настройках интерфейса можно выставить и "L2 MTU". Не думаю, что ТС стал бы крутить его, но у Udav может быть ещё меньше веры в человечество, чем у меня 😊

а? шо? у меня после этого веры в мыкротик не осталось совсем /ip dns> set servers=10.1.1.1 error - contact MikroTik support and send a supout file (2)

я вообще тут не знаю зачем встрял - спрашивал @UDAV7474 , ему бы и уточнить )

Спасибо, что прояснили 😊 Я примерно так и понимал. Думаю, мсье Udav уточнил потому, что в настройках интерфейса можно выставить и "L2 MTU". Не думаю, что ТС стал бы крутить его, но у Udav может быть ещё меньше веры в человечество, чем у меня 😊

соответственно, если получатель не сможет принять кадр длиной 2кб, то и отправлять его не стоит

а вот лимиты на размер кадра сверху связаны не с тем, какого размера кадры можно отправлять, а с тем, какого размера их можно принимать

"сверху" - это на скриншоте? я что-то потерялся

Всем привет. Нужно пройти сертификацию MTCNA. Подскажите пожалуйста, где можно найти список официальных центров сертификации? Где можно пройти обучение?

https://mikrotik.com/training/europe

Спасибо. А не подскажете, что больше ценится (понимаю что разное, но все же) MTCNA или CCNA?

MTCNA это значит, что вы что-то умеете настраивать в микротике, CCNA - это уже уровень знания сетей и линейки циско.. ИМХО

MTCNA - ты не совсем даун

Ну, хз такие выражения сложно оценивать) Просто сертификация микротика не подтверждает академические знания по сетям.

Как и знания по микротикам.

в каком смысле?

В прямом. У вас есть MTCNA ?

И у меня есть. И я знаю, что там максимум, что дают - это перепрошить Микротик и сделать статику

Эм... у меня для вас оооочень плохие новости.

И у меня есть. И я знаю, что там максимум, что дают - это перепрошить Микротик и сделать статику

Меня учили хорошо. До этих курсов )

Прошить микротик и поставить статику? Это точно?