Роман
10.0.1.50 это remote address vpn
casual_user
casual_user
подскажи пожалуйста, куда копать?
casual_user
также, менял MTU и игрался с параметрами PPP профиля...
Иван
Друзья, салют! Помогите с проблемой, куда копать. Настроил l2tp+ipsec. Клиент цепляется к серверу и работает с rdp. Основная сеть 10.0.0.0/24. Vpn 10.0.1.0/24. Решил сделать включение ПК по wol при подключении vpn. Дал юзеру адрес 10.0.1.50. Настроил netwatch, пинг 1.50 и выполнение скрипта. Но адрес 1.50 не пингуется хоть тресни. Куда смотреть, уже не знаю, хелп! Сорри, что пишу в смежных чатах, срочно сегодня нужно сделать
не очень понял схему, но в выключенном состоянии какой ИП у компа?
Innokentiy
🧐
Роман
У компа 10.0.0.50. у vpn клиента 10.0.1.50. при коннекте впн нетвоч пингует 1.50. и если доступен то выполняет скрипт wol
Moneron 🇷🇺
Друзья, салют! Помогите с проблемой, куда копать. Настроил l2tp+ipsec. Клиент цепляется к серверу и работает с rdp. Основная сеть 10.0.0.0/24. Vpn 10.0.1.0/24. Решил сделать включение ПК по wol при подключении vpn. Дал юзеру адрес 10.0.1.50. Настроил netwatch, пинг 1.50 и выполнение скрипта. Но адрес 1.50 не пингуется хоть тресни. Куда смотреть, уже не знаю, хелп! Сорри, что пишу в смежных чатах, срочно сегодня нужно сделать
Зачем нетвоч, когда для этой цели есть скрипты в ppp profile?
Moneron 🇷🇺
Там можно и юзернейм мониторить, не обязательно айпишник
Роман
Я задавался теорией, все писали в один голос - Используй нетвоч)
Роман
Т.е. для каждого юзера создаем ppp профиль и используем скрипт wol?
Sergey
можно 1 профиль, а там проверять имя пользователя и включать нужный ПК
Роман
Можете подсказать как проверять пользователя?
Станислав
На вики в разделе ппп профайл скрипт должно быть описано
Dmitriy
господа, а кто-нибудь ковырял wireguard на бете? его как клиент можно подключить или только как сервер?
Илья
Коллеги доброго дня. Подскажите, есть возможность настроить зеркалирование на CRS328, допустим, только исходящего траифка?
E.
Поделитесь если у кого есть в закладках настройку точки 5acd2nd и роутера rb951ui2nd
Bomberman
E.
Настройки чего?
Роутер настроен. Работает. Теперь надо к нему точку доступа добавить и чтобы был бесшовный вайфай
Bomberman
Роутер настроен. Работает. Теперь надо к нему точку доступа добавить и чтобы был бесшовный вайфай
Бесшовный вай-фай - миф.
А так, капсман в помощь.
E.
Бесшовный вай-фай - миф.
А так, капсман в помощь.
1. Почему миф?
2. В Гугле настройка капсман искать?
Геннадий
В 100500й раз разжевывать очередному ... почему - нет никакого смысла. Все есть в инете и чате.
Bomberman
1. Почему миф?
2. В Гугле настройка капсман искать?
1. Есть просто быстрое переключение.
2. https://2keep.net/mikrotik-capsman-v2-hap-ac-lite#capsman_local-forwarding
makar
1. Фризы будут в любом случае при переподключении.
Швы короче
E.
Ок. Спасибо
Глеб
casual_user На практике щас веду плотную работу с 4G/3G комплектами, по каналам межпровайдеров есть инфа что МТС в одностороннем порядке почикала MTU
casual_user
casual_user На практике щас веду плотную работу с 4G/3G комплектами, по каналам межпровайдеров есть инфа что МТС в одностороннем порядке почикала MTU
Есть какое-то решение или возможность расчикать
Глеб
Столкнулись с проблемами флапаний, рекомендую заменить провайдера
casual_user
Придётся значит поэкспериментировать...
Глеб
Другого варианта к сожалению пока не найдено, а если и найдено много не могу сказать NDA..
Cumberbatch
Cumberbatch
Важная информация по winbox на macOS Big Sur. Файрволл Little Snitch 5.0.2 отправляет macOS в блюскрин при подключении к роутеру по ip адресу.
Проблема решена в связке Big Sur 11.1 и Little Snitch 5.0.3
Nikita
makar
Доброго утра. Помер hap ac lite черный. Нетинсталл висит на этапе formatting harddrive. Спереди диоды не горят, сетевое подключение раз в минуту обрывается. Куда можно копнуть еще?
makar
Глеб
Доброго утра. Помер hap ac lite черный. Нетинсталл висит на этапе formatting harddrive. Спереди диоды не горят, сетевое подключение раз в минуту обрывается. Куда можно копнуть еще?
Если были скачки напряжения то копать стоит плату, произвести замеры напруги
Sneg.
Подскажите пожалуйста, есть микротик. К нему на разные интерфейсы подключены антенны. Интерфейсы имеют локальные адреса 172.16.1.1; 172.16.2.1 и тд. К ним подключены антенны с адресами соответственно интерфейсам: 172.16.1.3; 172.16.2.3 и тд. И есть комп с которого надо заходить на эти антенны по веб., но у компа адрес 10.100.100.2 у интерфейса куда подключен этот комп соответственно адрес 10.100.100.1 что нужно прописать в микротике что бы звходить по вэб на антенны с компа?
Volodymyr
UserHost
Добрый день
А кто разворачивал RouterOS CHR на esxi c функцией MPLS/LDP ?
Сейчас тестирую возможность развернуть в облаке и нашел обсуждение https://forum.mikrotik.com/viewtopic.php?t=122446 про проблемы с https://kb.vmware.com/s/article/2055140
Так пока не поднимается схема MPLS L3VPN
С одной стороны в yandex cloud лежит CHR 6.46.8
С другой стороны в selectel cстоит Juniper vSRX
Не ходят LDP Keep Alive
Ldp peer вижу друг друга, mtu проверил 9000 выставил
Не заводится
Коллеги, кто может подсказать?
Артем
они в одном сегменте находятся?
Александр
Мысли иссякли связка маршрутизатор RB4011iGS+ и коммутатор CRS354-48G-4S+2Q+ при пинге с маршрутизатора менеджмент VLAN коммутатора есть небольшая потеря пакетов, здесь уже говорили про петли, но их нет. Есть ощущения то что ЦП коммутатора уходит в 100% и не может обработать траффик.
Nickolay
Александр
Kotmanul
Ребятки, скажите пожалуйста, какая точная команда для пинга с определенного адреса в микротике ?)
Cumberbatch
Ребятки, скажите пожалуйста, какая точная команда для пинга с определенного адреса в микротике ?)
tab нажмимайте и будет подсказка
Kotmanul
Прям магия, благодарю :)
Но чет я там не нашел src-address, там синтаксис плохо помню .
Kotmanul
А, не просто таб а после /ping так нажать?)
Kotmanul
Благодарю
Sergio
Коллеги подскажите кто юзал версию ROS stable 6.47.8
DNS во всей кросе дайте обратную связь, на хабре была статейка, но на самые первые версии ROS. Общий итог по статье пока сыровата....
Sergio
E.
подскажите.. на точку доступа MikroTik RBcAPGi-5acD2nD без вариантов попасть удаленно по винбоксу ? она подключена (айпи и мак вижу но сейчас там нет компов где это все стоит)
Anton
подскажите.. на точку доступа MikroTik RBcAPGi-5acD2nD без вариантов попасть удаленно по винбоксу ? она подключена (айпи и мак вижу но сейчас там нет компов где это все стоит)
Что вы имеете ввиду под "удалённо"? Если у вас есть доступ в сеть в которой эта точка находится и Вы её видите по MAC и IP - попасть на неё при помощи winbox можно, если она настроена на приём подключения по winbox и зная логин + пароль
E.
Что вы имеете ввиду под "удалённо"? Если у вас есть доступ в сеть в которой эта точка находится и Вы её видите по MAC и IP - попасть на неё при помощи winbox можно, если она настроена на приём подключения по winbox и зная логин + пароль
я сижу дома. роутер + эта точка стоят у меня в офисе. по винбоксу я захожу на роутер. на точку зная ее мак и айпи я не могу зайти не пускает.
E.
Что вы имеете ввиду под "удалённо"? Если у вас есть доступ в сеть в которой эта точка находится и Вы её видите по MAC и IP - попасть на неё при помощи winbox можно, если она настроена на приём подключения по winbox и зная логин + пароль
кажется нашел ответ на свой вопрос. мануал говорит что только по лану можно IP connection is not available, the Winbox tool (https://mt.lv/winbox) can be used to connect to the MAC address of the device from the LAN side (all access is blocked from the Internet port by default).
Anton
кажется нашел ответ на свой вопрос. мануал говорит что только по лану можно IP connection is not available, the Winbox tool (https://mt.lv/winbox) can be used to connect to the MAC address of the device from the LAN side (all access is blocked from the Internet port by default).
Можно попробовать настроить проброс порта winbox на шлюзе
Anton
я сижу дома. роутер + эта точка стоят у меня в офисе. по винбоксу я захожу на роутер. на точку зная ее мак и айпи я не могу зайти не пускает.
Это конечно не относится к вопросу "по winbox" - если можете зайти на роутер, можно попробовать с роутера по SSH зайти на точку
Anton
кажется нашел ответ на свой вопрос. мануал говорит что только по лану можно IP connection is not available, the Winbox tool (https://mt.lv/winbox) can be used to connect to the MAC address of the device from the LAN side (all access is blocked from the Internet port by default).
И да, кажется тут имеется ввиду что "подключение по MAC возможно только из LAN"
E.
И да, кажется тут имеется ввиду что "подключение по MAC возможно только из LAN"
я думаю только с локалки
Anton
По MAC - да, по IP - нет. Вы можете зайти по winbox на demo.mt.lv от имени пользователя demo
Cumberbatch
ԱՄԻՉ
EoIP/MPLS чтобы собрать Л2 до точки и зайти на нее по маку :)
Cumberbatch
EoIP/MPLS чтобы собрать Л2 до точки и зайти на нее по маку :)
Зачем обязательно по маку то?
Sergio
кажется нашел ответ на свой вопрос. мануал говорит что только по лану можно IP connection is not available, the Winbox tool (https://mt.lv/winbox) can be used to connect to the MAC address of the device from the LAN side (all access is blocked from the Internet port by default).
Romon- рекомендую для таких ситуаций, но есть ньюанс некоторое оборудование провайдера из за Ромона может тебя блокировать... ( не совсем так не строить сессию) что б этого не происходило, в роутенге делаешь АРП проверку. Или пинг проверку. Особенно если этот канал резервный, и на нем практически нет трафика...
E.
EoIP/MPLS чтобы собрать Л2 до точки и зайти на нее по маку :)
это слишком сложно.. знаний столько нет
ԱՄԻՉ
это слишком сложно.. знаний столько нет
появились бы по результатам исполнения и уже стало бы не сложно совсем ))