port9nka
https://mum.mikrotik.com/presentations/KH19/presentation_6561_1548331457.pdf
port9nka
начало у презентухи хорошее
port9nka
много индусов улыбаются латышам.
port9nka
дезинформировал это камбоджийцы походу
Cumberbatch
Давайте закончим уже
port9nka
по теме - гоняние l2 по туннелям грозит весёлыми затыками с mss и прочим. у меня с некоторой переодичностью один такой туннель не хочет пролазить хотя все заголовки просчитал.
Геннадий
Геннадий
Или используйте мплс
port9nka
да вы всё правильно говорите. продолжайте.
Ѵictoʀ I.
Бухов безопаснее через rdp поверх vpn гонять. Л2 шарить кому нипоподя извне это камасутра )))
Геннадий
Геннадий
Пусть домой покупают Микротик, 2й комп, пускают его в домен, и тогда можно л2 им на отдельный порт микрота
Геннадий
А нет, валят через впн по рдп на сервер, и не ноют
Геннадий
Не умеют нажимать кнопки - есть те кто умеют, или готовы научиться.
Vlad
Ребята, подскажите пожалуйста, куда капать, не могу настроить микротик с модемом 4G от мегафона m150-3, роутер видит модем Lte1 (не pptp), но нет интернета. В фаерволле маскарад и accept прописывал. Этот модем на ноуте работает, инет работает.
Vlad
И в APN прописал internet, аутентификация pap, логин и пароль gdata, вот *99# не нашёл куда прописать
Cumberbatch
Cumberbatch
Vlad
Cumberbatch
Щас попробую
Сразу сбросьте в дефолт и сделайте
https://t.me/mikrotikclub/204291
Vlad
Dmitry
Vlad
Dmitry
ну я бы обновил до последнего long-term, потом сделал reset и уже тогда смотрел, хотя на netmetal ac2 может и не быть fw для маршрутизатора
Vlad
Спасибо, попробую обновить
Dmitry
https://wiki.mikrotik.com/wiki/Manual:Default_Configurations - вот тут написано, что должен быть
Dmitry
сбрасывать программно
Vlad
Dmitry
вкладка interface list
Dmitry
вангую, только discovery
Vlad
Dmitry
/ip firewall expo
Vlad
Vlad
Обновил до 6.46.8, ничего
Dmitry
/system default-configuration print
Vlad
Cumberbatch
а дальше где про firewall
Dmitry
аааа .. да, это я невнимательный - это ж NetMetal
Dmitry
да не будет там ничего - там дефолтный конфиг для радио-мостов
Cumberbatch
тогда это
https://t.me/mikrotikclub/143660
только WAN это лте1 а LAN это бридж
Dmitry
надо взять от маршрутизатора и вкатить, предварительно создав нужные interface-list
Vlad
Vlad
Что-то не создаются, нет значений в листе?
Vlad
Yakov
Yakov
Sasha
Кнопку жмак.
Vlad
Вижу, а какой лист? all, dynamic, none, static? )
Yakov
WAN и LAN, вам их создать сначала надо
Vlad
спасибо большое)
Vlad
NIKOLYA
Cumberbatch
Vlad
Vlad
NIKOLYA
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
NIKOLYA
ipsec-policy=out,none это зачем?
NIKOLYA
так а LTE, вы как с ним работаете? вернее модем в каком режиме? может dhcp-client надо добавить?
Vlad
Модем от мегафона M150-3
Vlad
На ноуте через приложение от мегафона включается-выключается интернет
NIKOLYA
ну насколько я помню, если нужно ppp добавлять, то сам интерфейс lte не светится в списке
Vlad
lte светится
Vlad
NIKOLYA
/ip dhcp-client add interface=lte1 disabled=no
NIKOLYA
и посмотри получил ли ip какой нибудь от модема
/ip dhcp-client print
Vlad
Vlad
192.168.0.190
NIKOLYA
адрес 0,190 вы получили, теперь, у вас dhcp-client на бридже, вам нужно то сеть создать локальную и натить внутренних клиентов
NIKOLYA
или как у вас схема сети реализована?
NIKOLYA
сейчас именно с метала у вас интернет должен работать, попингуйте что нить в мир с него из консоли
Vlad
NIKOLYA
а 192.168.0.1 пингуется?