Здравствуйте, коллеги. Стоит задача из рабочей сети филиала (10.111.102.0/24) открыть доступ только к одному внешнему ресурсу ( сервер в ЦО по адресу: (адреса для примера) 178.215.74.33 / https://gate.blah-blah.su), при этом для сетки вайфая (192.168.88.0/24) выход в Интернет оставить. На стороне сервера vSphere в филиалах клиенты подключаются по horizon client. Мог бы кто-нибудь с примером правил фильтров подсказать решение? Заранее благодарю

заходите на ресурс и смотрите откуда тянется контент, добавляете доменные имена в адрес лист, по этому листу разрешаете форвард в инет, след. правилом все закрываете, или можно 1 правилом дроп все что не в листе

Вышла RouterOS 7.1beta3 с новым пакетом wifiwave2. Поддерживаются девайсы на ARM с памятью 256МБ+ * hAP ac³ (non-LTE) * Audience* * Audience LTE6 kit* * RB4011iGS+5HacQ2HnD** CAPsMAN пока еще не поддерживается Документация: https://help.mikrotik.com/docs/display/ROS/WifiWave2

и 2.4 модуль на 4011 тоже не поддерживается

Ребята, нужна помощь, прошу помочь. Такая ситуация: У нас есть роутер микротик, локальная сеть 192.168.1.1/24 на 3 порту, на этом же порту есть камеры с адресами 10.8.209.10 -13/24. На порт 2 подключен кабель который уходит в сеть провайдера. Сеть 10.8.209.0/24 прописаны на порт 2. На порт 2 присвоен IP 10.8.209.252. Нужно чтобы трафик пошёл с порта 3 IP 10.8.209.10-13/24 во второй порт. Если объединить в один бридж то по мимо сети 10.8.209.0/24 вываливается сеть 192.168.1.0/24

Как минимум выделите провайдеру отдельный порт/интерфейс. И разные сети тоже лучше вешать на разные интерфейсы.

отдельный порт/интерфейс выделен отдельно провайдеру

Почитайте, что Вы написали.

Народ подскажите может кто знает где взять список IP РФ? Типо GeoIP только бесплатно

/tool fetch url= http://www.iwik.org/ipcountry/mikrotik/RU /import file-name=RU add action=drop chain=forward in-interface=ether1-gateway src-address-list=RU

Коллеги, помогите пожалуйста решить проблему, вторые сутки мучаюсь. Дано: Микротик с белым IP Физический сервер с несколькими сайтами за NAT Микротика (доступны и из интернета, и из локальной сети, т.к. настроен NAT Loopback) VPN сервер на Микротике (L2TP + IPSec) Проблема: При подключении смартфона к VPN Микротика, все работает, как интернет, так и сайты за моим микротиком. Но! Для того чтобы VPN подключение стало "постоянным", т.е. перехватывало весь трафик, и не пускало в интернет на смартфоне мимо VPN при его отвалах или перезагрузках, в настройках VPN подключения на смартфоне требуется зафиксировать DNS сервер. Я пробовал прописывать локальный адрес Микротика, пробовал белый IP Микротика, пробовал 8.8.8.8, пробовал 127.0.0.1. В первых трех случаях интернет работает, но со смартфона уже не попасть на сайты за Микротиком на моем сервере. В последнем же случае остаемся без интернета, так как сайты не резолвятся. Что только не ковырял... Просьба откликнуться и помочь.

Коллеги, помогите пожалуйста решить проблему, вторые сутки мучаюсь. Дано: Микротик с белым IP Физический сервер с несколькими сайтами за NAT Микротика (доступны и из интернета, и из локальной сети, т.к. настроен NAT Loopback) VPN сервер на Микротике (L2TP + IPSec) Проблема: При подключении смартфона к VPN Микротика, все работает, как интернет, так и сайты за моим микротиком. Но! Для того чтобы VPN подключение стало "постоянным", т.е. перехватывало весь трафик, и не пускало в интернет на смартфоне мимо VPN при его отвалах или перезагрузках, в настройках VPN подключения на смартфоне требуется зафиксировать DNS сервер. Я пробовал прописывать локальный адрес Микротика, пробовал белый IP Микротика, пробовал 8.8.8.8, пробовал 127.0.0.1. В первых трех случаях интернет работает, но со смартфона уже не попасть на сайты за Микротиком на моем сервере. В последнем же случае остаемся без интернета, так как сайты не резолвятся. Что только не ковырял... Просьба откликнуться и помочь.

ставьте адрес DNS локальный микротика, на смратфоне nslookup ваш сайт, какой адрес возвращает? и /ip firewall export на pastebin

/tool fetch url= http://www.iwik.org/ipcountry/mikrotik/RU /import file-name=RU add action=drop chain=forward in-interface=ether1-gateway src-address-list=RU

Коллеги, помогите пожалуйста решить проблему, вторые сутки мучаюсь. Дано: Микротик с белым IP Физический сервер с несколькими сайтами за NAT Микротика (доступны и из интернета, и из локальной сети, т.к. настроен NAT Loopback) VPN сервер на Микротике (L2TP + IPSec) Проблема: При подключении смартфона к VPN Микротика, все работает, как интернет, так и сайты за моим микротиком. Но! Для того чтобы VPN подключение стало "постоянным", т.е. перехватывало весь трафик, и не пускало в интернет на смартфоне мимо VPN при его отвалах или перезагрузках, в настройках VPN подключения на смартфоне требуется зафиксировать DNS сервер. Я пробовал прописывать локальный адрес Микротика, пробовал белый IP Микротика, пробовал 8.8.8.8, пробовал 127.0.0.1. В первых трех случаях интернет работает, но со смартфона уже не попасть на сайты за Микротиком на моем сервере. В последнем же случае остаемся без интернета, так как сайты не резолвятся. Что только не ковырял... Просьба откликнуться и помочь.

В профиле для вашего ppp укажите днс ваш микротик

В Микротике?

Да

К сожалению, не помогло:

на смартфоне nslookup ваш сайт, какой адрес вернет?

на смартфоне nslookup ваш сайт, какой адрес вернет?

$nslookup sintez.io Server: 8.8.8.8 Address: 8.8.8.8#53 Non-Authoritative answer: Name: sintez.io Adress: 185.18.6.52

ок, давайте фаервол

Скрипт пишу в первый раз, так что пинайте сильнее

микротика

микротика

микротика

vpn клиент какой ip получают? посмотрите на смартфоне

Все привет. Чет сегодня столкнулся с нестандартной задачей и быстро не смог ее решить. Офис - удаленка - нужно бухам дать доступ к RDP, ну стандартно все, но есть одно но, бухи типа на аутсорсе и у них куча клиентов, соответвенно если я делают l2TP сервер с сеткой не из офиса, то мне нужно у клиента заворачивать весь трафик в тунель, что не есть гуд, так как у бухов сразу паника, все не работаеть. Попробовал разбить локальную сеть, часть отдал в DHCP офиса а часть повесил на L2TP до микрота со стороны клиента дойти могу а на сервак не пускает. Я так подозреваю сервер не понимает кому отвечать?

Нет, просто Enable

А на бридже?

ок, давайте фаервол

Все привет. Чет сегодня столкнулся с нестандартной задачей и быстро не смог ее решить. Офис - удаленка - нужно бухам дать доступ к RDP, ну стандартно все, но есть одно но, бухи типа на аутсорсе и у них куча клиентов, соответвенно если я делают l2TP сервер с сеткой не из офиса, то мне нужно у клиента заворачивать весь трафик в тунель, что не есть гуд, так как у бухов сразу паника, все не работаеть. Попробовал разбить локальную сеть, часть отдал в DHCP офиса а часть повесил на L2TP до микрота со стороны клиента дойти могу а на сервак не пускает. Я так подозреваю сервер не понимает кому отвечать?

192.168.0.157 255.255.255.255 Маска, кстати, странная. Локальная сеть на Микротике: 192.168.0.0 255.255.255.240

Что мешает bat-файл сварганить или СМАК юзать?

Бухи не мои, не люблю по чужим огородам лазить.

Все привет. Чет сегодня столкнулся с нестандартной задачей и быстро не смог ее решить. Офис - удаленка - нужно бухам дать доступ к RDP, ну стандартно все, но есть одно но, бухи типа на аутсорсе и у них куча клиентов, соответвенно если я делают l2TP сервер с сеткой не из офиса, то мне нужно у клиента заворачивать весь трафик в тунель, что не есть гуд, так как у бухов сразу паника, все не работаеть. Попробовал разбить локальную сеть, часть отдал в DHCP офиса а часть повесил на L2TP до микрота со стороны клиента дойти могу а на сервак не пускает. Я так подозреваю сервер не понимает кому отвечать?

СМАК решит все проблемы

смысл в чем, ВПН клиенту выдаете адрес из 172.16.0.0/12, виндовс автоматом прописывает маршрут ко все сети 172.16.0.0/12 через ВПН, бухам выдаете произвольный адрес РДП сервера опять же из 172.16.0.0/12, на микротике делаете dst-nat на ваш сервер

Друзья! А теперь тупка года! Есть Pool 192.168.30.1-192.168.30.6 ну завязан он на VPN Расширяю пул до 192.168.30.1-192.168.30.50, все ломается) Я же правильно понимаю что нужно просто ребутнуть микротик?)

Нет

Друзья! А теперь тупка года! Есть Pool 192.168.30.1-192.168.30.6 ну завязан он на VPN Расширяю пул до 192.168.30.1-192.168.30.50, все ломается) Я же правильно понимаю что нужно просто ребутнуть микротик?)

что именно ломается?