я про вопросы ответственности

про землю у меня есть байка, как нашего монтажника чуть не убило в свежесмонтированном шкафу, в котором со слов электриков была земля

делаете правило с условием срабатывания на пакеты которые вы хотите получить и экшен лог

да

https://mikrotik.com/product/netmetal_ac2 There is a miniPCIe slot for an LTE or other wireless modules and an SFP port for fiber. Из коробки модема нет

мне сложно утверждать наверняка, но осторожно предположу, что for an LTE or other wireless modules

Господа. Неравный бой человека и машины продолжается. В общем с посторонней прмощью поднастроили мне l2tp сервер, подключается, работает. Но не видит компы в локалке за впн. По //ip всё открывается, ресурсы видно. По //имени компа - не доступен

Нухно что бы клиент подключившийся к впн прозрачно видел локалку за микротиком. В общем то и всё

Не бывает прозрачно. И бридж работает, только когда согласуется протокол bcp. Windows в него не умеет. Выдавать адреса из дхцп-пула – отвратительная затея, которую нужно подпирать костылями прокси-арпа.

Там в локалке 10 компов, и нужно дать доступ трем извне. Там не будет коллизий итп

Там в локалке 10 компов, и нужно дать доступ трем извне. Там не будет коллизий итп

вам правильно сказали про WINS

Нет там сервера, одноранговая сеть там без ничего..

Нет там сервера, одноранговая сеть там без ничего..

Это не имеет значения. Впн-подключение – это коннектед /32 сеть. И если она пересекается с уже существующей (а у вас именно так), то не будет по-человечески работать маршрутизация.

Это точно. Микрот не всегда адекватно маршрутит если на нем же сервер впн поднят. Поэтому я ставил отдельный впн сервер и делал тунели L2. Работает на ура. И нетбиос и днс и маршруты. Получилась полноценная сетка в одном адресном пространстве. А ели правильно маршруты подрисовать, то впн просто физ интерфес без ограничений

Нормально микрот маршрутит, если не выдавать адреса из локального пула впн-клиентам. Он тогда просто маршрутит. Вообще нужно понимать, что PPP-туннели – они по определению точка-точка, маршрутизируемые. Ни о каком нахождении в бродкаст-домене после поднятия pptp || l2tp || sstp не идёт. Это обычный маршрутизируемый интерфейс, предназначенный для запихивания в него ip-пакетов.

как было бы здорово, если бы люди не пытались путать логику бриджинга с логикой маршрутизации, и не спаривать жабу с гадюкой ужа с ежом

Настроил как мог l2tp, Соединяется, но как максимум заходит на компы по ip, сетевое окружение не видит, на компы по имени не заходит, не пингует.

Ок, задача. 😊 Локалка, 10 компов, одноранговая, без сервака. 192.168.55.0/24 Нужно что бы три бухгалтера могли подключаться удаленно, а. Видеть все компы в сетевом окружении, б. Заходить на свой крмп по rdp. Для этого и пытаюсь настроить эту бесовскую коробку. Микротик hap ac2

Мама, роди меня обратно.. Ок гугл, mikrotik broadcast

В общем буду поднимать л2тп на венде, и прокидывать его через микротик. Дурдом..

L2 через vpn гугли Что-то типа EoIP

для EoIP тогда надо и бухгалерам домой микротики ставить, разорится же а если еще и настраивать их дать задачу этим же бухгалтерам... )) но бывает приперло, у самого в паре мест EoIP поверх PPTP и ничего, пашет и броадкаст и даже мустикаст-ТВ вполне себе робит, оверхед мама не горюй, но что делать если заказчик хочет почти бесплатно ))

L2TP BCP читать

вторая ссылка в гугле "обзор сомнительных решений на routeros"

Верьте ссылкам такого толка

там материал с мума

Ок, мплс забудьте вообще