это слишком сложно.. знаний столько нет

это слишком сложно.. знаний столько нет

Коллеги подскажите кто юзал версию ROS stable 6.47.8 DNS во всей кросе дайте обратную связь, на хабре была статейка, но на самые первые версии ROS. Общий итог по статье пока сыровата....

спасибо

а чем проброс порта не устраивает? если можете свободно подключиться к роутеру, то дальше пробрасываете и всё

Мысли иссякли связка маршрутизатор RB4011iGS+ и коммутатор CRS354-48G-4S+2Q+ при пинге с маршрутизатора менеджмент VLAN коммутатора есть небольшая потеря пакетов, здесь уже говорили про петли, но их нет. Есть ощущения то что ЦП коммутатора уходит в 100% и не может обработать траффик.

подскажите.. на точку доступа MikroTik RBcAPGi-5acD2nD без вариантов попасть удаленно по винбоксу ? она подключена (айпи и мак вижу но сейчас там нет компов где это все стоит)

сейчас бы хватило строчки /ip firewall nat add action=dst-nat chain=dstnat dst-address=внешнийIPроутера dst-port=8292 protocol=tcp to-addresses=IPточки to-ports=8291 а потом и ромон изучить, при этом порт можно задать любой, что уже хоть какая-то защита

никак, вы видите ип точки, по нему же и подключаетесь

EoIP/MPLS чтобы собрать Л2 до точки и зайти на нее по маку :)

мануал говорит что только по лану можно IP connection is not available, the Winbox tool (https://mt.lv/winbox) can be used to connect to the MAC address of the device from the LAN side (all access is blocked from the Internet port by default).

У вас задача то какая?

Зайти удаленно на точку доступа и настроить её. Там где она стоит щас компов нет чтоб через Лан напрямую зайти винбоксом

Точка физически соединена с тем через что вы заходить собрались?

вы же написали, что видите её ИП адрес, зачем пытаетесь по МАКу зайти?

Естественно

Точка на которую нужно зайти имеет какую-то настройку? Ip адрес?

/ip firewall nat add action=dst-nat chain=dstnat dst-address=внешнийIPроутера dst-port=8292 protocol=tcp to-addresses=IPточки to-ports=8291 разрешите входящий порт 8292, подключитесь в винбоксе по адресу внешнийIPроутера:8292

/ip firewall nat add action=dst-nat chain=dstnat dst-address=внешнийIPроутера dst-port=8292 protocol=tcp to-addresses=IPточки to-ports=8291 разрешите входящий порт 8292, подключитесь в винбоксе по адресу внешнийIPроутера:8292

подозреваю точка не в одной локалке с роутером, а воткнута в него именно ВАН портом

Вот это наверное да но я это не сделаю. Ума нет.

на точке доступа есть два порта. пое ин и пое аут. я в пое ин воткнул лан кабель. потом его воткнул в переходничек (хз название) для ПОЕ а с него воткнул в лан порта микротика

Преднастройку точки делали?

Преднастройку точки делали?

ничего не делал.

Ну чтобы закрыть сейчас это вопрос попробуйте в neighbors микрота к которому есть подключение выбрать точку и по Mac telnet подключится. Если получится то можно настраивать. Если нет то нужно сначала точку настроить может по WiFi может со второго порта. Нужно смотреть.

прошу помощи в решении проблемы оборудование mikrotik hexS (RB760iGS) два провайдера:один в sfp (провайдер 1), второй в 1 медном порту (провайдер 2) у обоих белые IP. с помощью netwatch реализовано резервирование исходящего интернет трафика. маршруты переключаются, все хорошо порты активны, маршрут на провайдера 2 отключен. пинг пров1=ок пинг пров2=ок при этом на порту прова1 трафика куча, на порту прова2, трафик Tx=0, RX=много, видны только входящие пакеты в torch. исходящих нет, но ответы на пинг приходят. сделан нат внутреннего ресурса (маркировки нет!) при попытке обратится и по первому и по второму адресу - доступ к внутренним ресурсам получаем. хотя и не должны. вылиываем бэкап. заливаем. ребутимся. доступа нет - активен один маршрут все ок. проходит время - и все возвращается. есть понимание что "что-то не так", не понимаю где. собирался делать маркировку пакетов, а выяснилось что и не надо вроде как. из порт1 в порт2 перетыкал провайдера. не помогло. буду рад совету.

Вопрос в чем? Чо Вы по итогу хотите получить?

хочется понять, нормальное ли это поведение. куда деваются icmp ответы, при условии что на порту прова2, торч их не показывает, но они до меня доходят.

У Вас ответы уходят по дефолтному маршруту. При Вашей настройке это нормально. Но не работоспособно.

не совсем понимаю "не работоспособно"

Не работоспособно - значит не будет работать. ) Клиент обратившись к роутеру на IP2 ожидает ответ от IP2 а не от IP1.

работает ) сами смотрим целый день.

)

копать куда - не скажите?

На роутере, на котором есть capsman и vlan с разной периодичностью конфликт такой возникает, фаервол уже поправил, интерфейсы сделал статичными

Мак адреса в бриджах сделали статичными?

На роутере, на котором есть capsman и vlan с разной периодичностью конфликт такой возникает, фаервол уже поправил, интерфейсы сделал статичными

Такое происходит так, никого нету в офисе точки не активные, пользователи начинают приходить и на рандомных точках появляется эта ошибка. Притом когда возникает данный конфликт то? происходит сбой доступа в интернет у пользователей которые сидят через провод в другом VLAN

Если честно много capsman приготовил не сталкивался. Но у других сплошь и рядом

Если localforward есть то бриджи на точках есть. Смотрите там маки одинаковые.

Ребят, привет, етсь GPON для rb2011 куплю за нал:)) срочно надо

Есть если у вас Ростелеком, и у него Элтекс, то можно купить прям на сайте Элтекса, они вам его вышлют, 100% работает у меня дома такой

Sfp uno

Есть если у вас Ростелеком, и у него Элтекс, то можно купить прям на сайте Элтекса, они вам его вышлют, 100% работает у меня дома такой

Есть если у вас Ростелеком, и у него Элтекс, то можно купить прям на сайте Элтекса, они вам его вышлют, 100% работает у меня дома такой

А можно попросить ТП перевести элтекс в режим бриджа, подключить микрот по меди, и поднимать пппое сессию на нем.

Можно, но РТ роутеры все управляются через ТР069... и может такое случится что опля и что то прилетит к вам на роутер.. и он станет весь такой дефолтовый дефолтовый... дай бог что это будет дом и ни чего не затронет кроме как вашего Эго. С чем можно смириться. А если это офис.. или ещё что... тут будет печалька.. которая превратится в большую плюху от Босса:-( что опять этот админ не админ...

так они на базе и прописывают эти настройки. И прилетают они через этот самый TR069. И в случае ресета роутера он как раз их и подтянет, вместе с режимом бриджа