С файрволлом ясно, сделаю. С шифрованием вопрос.
Гугл на настройку шифрования предлагает залезть в IP-IPsec-Peers и настраивать там, но тут же я вижу что это мануал для настройки сервера l2tp, а мне нужно поднять именно клиента. Я не то смотрю? Или забить и делать что пишут?
Вообще клиент к серверу подключается. С одной стороны клиент, с другой сервер. Если оба микротике забейте на шифрование, все по умолчанию работает
Evgenii
Maxim
С файрволлом ясно, сделаю. С шифрованием вопрос.
Гугл на настройку шифрования предлагает залезть в IP-IPsec-Peers и настраивать там, но тут же я вижу что это мануал для настройки сервера l2tp, а мне нужно поднять именно клиента. Я не то смотрю? Или забить и делать что пишут?
там есть IpSec —> Peers, и вот там создаётся динамический пир по-моему, и proposal по-умолчанию берётся
Evgenii
В ppp profile или в пользователе убедитесь, что ip адреса заданы для обоих концов туннеля
Telecommunication cat
Есть ли какой-нибудь симулятор настройки routeros?
Maxim
а вообще за 1500 р можно взять железку для опытов)
Maxim
весь тот же функционал что и у железки за 50 тыр
Алексей
или еву нахаляву качнуть
Владислав
Не, были бы оба микротика, не было бы проблем, сидел и парился разбирался, для данной схумеы куча мануалов. А тут сервер прям полноценный стоит в другом городе, а рядышком сидит админ, который конфигал все там. С другой стороны я с микротом, пытаюсь законектиться к тому серверу.
По ppp profile профиль же создается только в случае если микрот является сервером?
Алексей
Не, были бы оба микротика, не было бы проблем, сидел и парился разбирался, для данной схумеы куча мануалов. А тут сервер прям полноценный стоит в другом городе, а рядышком сидит админ, который конфигал все там. С другой стороны я с микротом, пытаюсь законектиться к тому серверу.
По ppp profile профиль же создается только в случае если микрот является сервером?
ну да ребята и говорят проверить серверную сторону
Владислав
с той стороны стоит не микрот
Владислав
вот в чем проблема)
Dmitry
Коллеги, а кто то использует железки дома на ac можете что-то сказать ? железку порекомендовать ?
Maxim
Коллеги, а кто то использует железки дома на ac можете что-то сказать ? железку порекомендовать ?
hAP lite - канал в 50 Мбит + 4 клиента держит отлично
Evgenii
Коллеги, а кто то использует железки дома на ac можете что-то сказать ? железку порекомендовать ?
Mikrotik Wal ac 500 мбит на ноут дает, hap ac lite до 100
Владислав
На данный момент я хочу убедиться в отсутствии косяков в своей зоне ответственности и уже только после этого лезть в ту сторону, поэтому и уточняю как правильно конфигается микрот именно в роли клиента.
С файрволлом ясно, да упустил этот момент, исправлю, с шифрованием все так же вопрос открыт, мне то со своей стороны что в данном случае проверить?
Evgenii
На данный момент я хочу убедиться в отсутствии косяков в своей зоне ответственности и уже только после этого лезть в ту сторону, поэтому и уточняю как правильно конфигается микрот именно в роли клиента.
С файрволлом ясно, да упустил этот момент, исправлю, с шифрованием все так же вопрос открыт, мне то со своей стороны что в данном случае проверить?
Для клиента открывать фаервол не нужно...хотя я могу ошибаться насчет ipsec, использую мало
Anonymous
чудеса dhcp не выдает ip
Evgenii
чудеса dhcp не выдает ip
Такое может случаться если выдаваемый ip занят. Некоторые клиенты содержат механизм проверки, они возьмут занятый.
Anonymous
нет чистый комп и чистый порт
Andrey
Andrey
Не подскажите микрот не видит этот модуль
Andrey
Синий! А сиреневый видит
Andrey
Может кто сталкивался
Andrey
Модуль точно живой!
Andrey
Даже во вкладке sfp не показывает параметры
Алексей
чудеса dhcp не выдает ip
Такая же беда была когда неупарвляемый свитч за которым сидел клиент - подвис
Алексей
Ребут по питанию помог
Marat
6.39.2 вышла только что
Andrey
не-не, ветка с rc поинтересней))
Dark
Всем привет. У меня вопрос, как сделать проброс порта на микротике до внутреннего веб-сервера, но не на просто адрес, а на конкретный путь, типа "ip/путь до сайта"?
Kirill
Всем привет. У меня вопрос, как сделать проброс порта на микротике до внутреннего веб-сервера, но не на просто адрес, а на конкретный путь, типа "ip/путь до сайта"?
поставь nginx - и юзай его как reverse proxy
Dark
А нет, все работает и так, путь после порта указал и все. Спасибо.
Dark
У меня есть более интересная проблема. Дано: три микротика в разных сетях, все объединены л2тп. Маршруты прописаны. Проблема: из сети 1 в сеть 0 подключает, из сети 8 в сеть 0 подключает, из сети 1 в сеть 8 подключает, а из 8 в 1 никак. 0,1,8 это внутренние сети. Вот в чем может быть проблема?
Dark
Т.е. работают все варианты кроме одного из сети 8 в сеть 1.
Maxim
нет маршрута из 8 в 1
Maxim
или обратного
Dark
Есть, оба. Указывают на впн. Из 1 в 8 идёт норм.
Maxim
Что значит: "указывают на впн"?
Dark
Ip-routes 192.168.8.0/24 l2tp-название коннекта.
Dark
Ну первое дистанция, второе гейт.
Dark
Т.е. у меня один сервер л2тп, и два клиента к нему, на всех трёх маршруты прописаны.
EИ0Ʇ
Ща ехал в автобусе, выпалил чувака с полным рюкзаком запитанных микротов. Теперь жалею что не спросил "нахуа"?
Ахмет
Хотспот туристический
Ахмет
Для людей вай-фай, для заказчика реклама
EИ0Ʇ
Я аж окуел
Ахмет
Тогда хз. Просто может аккумулятор тестит
EИ0Ʇ
Тогда хз. Просто может аккумулятор тестит
Вот это единственное, что приблизительно въменяемое приходит в голову))
Ахмет
А у меня тогда к вам лично вопрос. Вы зачем сами то по автобусам чуваков с микротами выпаливаете? ;-)
Николай 🌵
Может ему нужнр перевезти с одного офиса в другой без выключнния ?)
EИ0Ʇ
Может ему нужнр перевезти с одного офиса в другой без выключнния ?)
Это очень странный тикет)))
Ахмет
Предположим у него там лте модемы и облачные впны. И он переезжает на новое место
Ахмет
Но микроты дефолтные, так что не. Может он тор-ноды везёт? А может бомбы с управлением по микротоскрипту
EИ0Ʇ
А у меня тогда к вам лично вопрос. Вы зачем сами то по автобусам чуваков с микротами выпаливаете? ;-)
можно на ыт. случайно увидел. а он вышел на моей остановке и пошёл в одну сторону со мной. удаляясь-приближаясь стало понятно что именно этот гражданин увешан апшками как елка
EИ0Ʇ
я сначала думал автобусный вайфай сделали виртуалапшкой, а реальные скрыть забыли
Ахмет
Ну тогда это твой ангел хранитель вайфае носитель
EИ0Ʇ
Ну да, аплинкохранитель. Они в довесок к ангелу идут каждому инженеру
Denis
Ну да, аплинкохранитель. Они в довесок к ангелу идут каждому инженеру
не каждому. есть такие инженера, которым интернет вредно. сам таких видел
EИ0Ʇ
не каждому. есть такие инженера, которым интернет вредно. сам таких видел
пффф, я больше скажу-есть и которые вредны интернету.
Denis
Угу, есть у меня знакомы инженер-электрик с 4 группой допуска оперативно-технического персонала (допускающий к сетям свыше 1000 вольт) который в электроны не верит. Называет их ересью и активно участвует с этой позицией на паре форумов.
Denis
поэтому да, вредны.
EИ0Ʇ
техноеретик-электроатеист
Ахмет
Такому надо к епископу доступ получать
Denis
вот вы хихикаете, а он нам допуск согласовывал
Ахмет
Ну и там согласует. Индульгенции, отпущения, все дела.
Maksim (InCorp)
Всем привет! Прошу помощив настройке микротика. Одна из проблем - не работает dst-nat, счётчик тикает, но соединения не происходит :(
Maksim (InCorp)
до компа соединения не доходят
Moneron 🇷🇺
В форварде их не режете?
Алексей
Надо правило экспортнуть сюда, проверить фаервол на компе и микротике
Владимир
Или комп отвечает на другой шлюз... Бывает и такое
Moneron 🇷🇺
Только что собрал лабу с bgp vpls. Выяснил, что использование rstp совместно с vpls даёт нежелательный результат: часть сети не работает
Moneron 🇷🇺
Пришлось его вырубать, включать horizon на линках, тогда взлетело
Владимир
Только что собрал лабу с bgp vpls. Выяснил, что использование rstp совместно с vpls даёт нежелательный результат: часть сети не работает
Физика или Ева? Может Ева косячит
Moneron 🇷🇺
Ева. Нет, тут ева не косячит, тут косячит рстп )