« Rev
@mikrotikclub   2175
Fwd »


Anonymous
Подскажите пожалуйста не пробрасывается 80 порт наружу
Yury
Подскажите пожалуйста не пробрасывается 80 порт наружу
все зависит от того как вы его пробрасываете
Anonymous
Ну любой другой порт если указать то все работает, в ip-service www - отключен.
Anonymous
Указываю 8080 работает, меняю на 80 не работает
Ярослав
а если в ip-service поменять на 8080?
Ярослав
я по-моему так и пробрасывал, выключение тоже не помогло
Anonymous
Менял
Aslan
Подскажите пожалуйста не пробрасывается 80 порт наружу
сформулируйте задачу заново, потому что "пробросить наружу" звучит крайне запутывающе
Anonymous
Необходимо осуществить доступ из сети Интернет в локальную сеть по 80 порту
Anonymous
Если указать любой другой порт вместо 80, например 8080 или 7000, все работает, ip- service www, включал на другой порт выключал
Борисов
Добрый вечер. Подскажите почему на rb1100 нету дефолтной настройки и нет даже фаерфола правил?
Cumberbatch
Добрый вечер. Подскажите почему на rb1100 нету дефолтной настройки и нет даже фаерфола правил?
Ну так задумано видимо Воспользуйтесь этим https://t.me/mikrotikclub/143660
Борисов
Может его нужно прошить?
Борисов
25т и ничего дефотного нету
Борисов
Сдрасывал на дефолт не появляется
Cumberbatch
25т и ничего дефотного нету
А зачем вы 1100 брали? Hex s бы. И все было бы
😷Драничек
25т и ничего дефотного нету
Зачем вы его купили? Это вопрос риторический)) дефолтные правила можете в вики посмотреть и импортнуть
Anonymous
Правило покажите. Firewall default?
add action=dst-nat chain=dstnat dst-port=80 in-interface=Mark p to-addresses=10.0.0.143 to-ports=80
Anonymous
add action=accept chain=forward dst-port=80 in-interface=Mark protocol=tcp
Борисов
А зачем вы 1100 брали? Hex s бы. И все было бы
Там проэкт около 40 тунелеле и нужно dude поиграться. Плюс просмотр 200 камер. 4 wifi и 20 точек доступа
Борисов
Клиент купил игрушку
Cumberbatch
Там проэкт около 40 тунелеле и нужно dude поиграться. Плюс просмотр 200 камер. 4 wifi и 20 точек доступа
Ну огонь. Ручками все равно настраивать. Дефолт в этих железках не всем подходит. Много разных задач для этих железок
Борисов
Да просто интересно почему их нет непривычно. Но то ладно. Куча денег а по факту даже бридж не собран
Aslan
Да просто интересно почему их нет непривычно. Но то ладно. Куча денег а по факту даже бридж не собран
Вполне логично: это сложное устройство, предполагающее сложную настройку, выполняемую с пониманием дела. Там настройки по-умолчанию как минимум не нужны, а могут быть и вредны. Почти все статьи по настройке Mikrotik даже для нужд малого офиса начинаются с удаления настроек по умолчанию, это о чём-то говорит.
Petr
Коллеги, добрый вечер. Поймали нехороший глюк Схема очень простая Маршрутизатор RB2011iL (r3) Коммутатор CRS112-8P-4S (r2) Internet <> 5 port RB2011iL 1 port <> 1 port CRS112-8P-4S <> 2 port PC Ловится глюк так: не работает обновление Windows на PC не обновляется ROS на CRS112-8P-4S (ERROR: connection timed out) В тоже время на PC в Chrome все работает, IE нет. Проблема локализована именно в связке коммутатора и маршрутизатора. Если дать интернет напрямую на CRS112-8P-4S, все работает на PC и проверка обновлений ROS на CRS112-8P-4S. MTU уменьшали, не помогает. Есть мысли?
Petr
Да, кончено. ping ya.ru работает
Игорь
Шлюз и ip/mask правильно?
Petr
Change mss 90% на 2011
Что именно прописать, там кроме маскарадинга ничего нет в файрволе
Petr
Ага, попробую
Petr
Не помогло
vsevolod
Доброе утро! Есть у кого опыт настройки qinq на crs1xx? Может кто конфигом рабочим кинуться может. Буду оч благодарен. Микротиковский мануал не помогает
Egor
Коллеги, доброго дню. Киньте ссылкой на статью\видео про Queues
Андрей
Доброе утро! Есть у кого опыт настройки qinq на crs1xx? Может кто конфигом рабочим кинуться может. Буду оч благодарен. Микротиковский мануал не помогает
Если с такого кусочка понятно будет: /interface vlan add interface=Ether1 name=Main-vlan use-service-tag=yes vlan-id=100 add interface=Main-vlan name=vlan-200 vlan-id=200
Андрей
use-service-tag=yes —- Это функция обозначает сервисный VLAN для q-n-q в соответствии со стандартом 802.1ad
vsevolod
Если с такого кусочка понятно будет: /interface vlan add interface=Ether1 name=Main-vlan use-service-tag=yes vlan-id=100 add interface=Main-vlan name=vlan-200 vlan-id=200
Спасибо, но интересует настройка через свитч чип. Т.к. crs112, например, при настройке через проц при более 80 мегабит трафика в 100% загрузке и начинаются проблемы
Игорь
Что не получится спрашивай
vsevolod
Гугли бридж влан. Сервис тег тебе не нужен
бридж влан на црс 3хх, на 1хх через свитч. Да и непонятно что спрашивать. Вроде все по мануалу, но не работает. https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches_examples#Unknown.2FInvalid_VLAN_filtering
vsevolod
Что не работает конкретней
qinq. Нужно, например, через вилан 100 пропустить вилан 2800
Игорь
qinq. Нужно, например, через вилан 100 пропустить вилан 2800
А... Такого не делал. А без qnq работает?
Игорь
да, без него норм
В бридже езер тайп менял?
vsevolod
В бридже езер тайп менял?
service-vid-used-as-lookup-vid
Игорь
0х8100 это простой влан
Игорь
Есть другие типы
Игорь
Вроде 0x88a8
Игорь
Или 0х9100
Геннадий
Вроде 0x88a8
Это куенку
Геннадий
Или 0х9100
Это цисковский
Игорь
👍
vsevolod
Не
а 1хх с влан фильтеринг не работают
vsevolod
Это вопрос?
не, факт)
Игорь
0х8100 - 802.1q а 0х88а8 и 0х9100 это 802.1ad
Игорь
а 1хх с влан фильтеринг не работают
В статье же написано могут "It is possible to use CRS1xx/CRS2xx series switches for CVID Stacking setups."
Moneron 🇷🇺
В статье же написано могут "It is possible to use CRS1xx/CRS2xx series switches for CVID Stacking setups."
Могут. Но не через фильтринг, а через switch-меню
Aleksei
Всем привет. По какой причине маршрут может не встраиваться в таблицу маршрутизации врфа? в лса приходит. Редестрибуция статического маршрута
Gad
Всем привет, что может блокировать fetch на отправку, на одном тике работает на втором нет, не могу понять
Evgeney
можете поделиться успешным опытом подключения к mikrotik с помощью ansible network_cli (paramiko)
Aleksei
Может, роут фильтр настроен?
нет. не настроены
Petr
🙈 бывает
Да, теперь волосы отращиваем обратно
olegon.ru
кто-то в ssh разбирается? тут такая вот тема https://www.reddit.com/r/Fedora/comments/jhxbdh/no_ssh_public_key_auth_after_upgrade_to_fedora_33/?utm_medium=android_app&utm_source=share как я понимаю, в микротике (LT) стоит старый сервер со слабым шифрованием?
olegon.ru
при подключении у меня именно на send_pubkey_test: no mutual signature algorithm ругается
Денис
Здравствуйте ребят, я новенький в mikrotik, может поделитесь верным советом, хочу настроить ovpn между 2мя устройствами, на одном уже поднял ovpn server и поднял верификацию через логин и пароль с ovpn windows, а как подкинуть в сервер client mikrotik
1
Доброго времени суток, господа. обновил микрот, и посыпались ошибки, dhcp отменяется и назначается снова, каждые 2-3сек
« Rev
@mikrotikclub   2175
Fwd »