а зачем тогда еще MikroTik hEX S ?

а зачем тогда еще MikroTik hEX S ?

хотя можно сэкономить и поставить dude на виртуалку chr - это бесплатно.

Посмотрел ... в принципе удобно, но вот не совсем бесплатно вроде?

Здравствуйте, коллеги. Столкнулся с проблемой при подключении VPN сервиса hideMy.name на hex s. При создании клиента по l2tp загорается статус R, но трафик при этом не ходит вообще. 1701 порт на forward разрешен. Default route с метрикой меньше чем у провайдера тоже создан. При создании pptp клиента даже не запускается соединение,хотя при запуске пишет, что link established. pptp-out и l2tp-out в список WAN интерфейсов добавил. Может кто сталкивался?

Ребзя есть канал с знатаками микротика? Вопрос есть да гугл не отвечает(

Вопрос-то в чём?

Галочку поставить Use default routes в настройках l2tp не забыли?

Народ а кто-нибудь форточку с микротиком дружить заставлял?

Микрот в фоточку?

Удалённые сотрудники подключаются через VPN на 1й Микротик, дальше RDP через проброс портов на 2м микротике без проблем бегает. Проблема возникла в связи с необходимости предоставить удалённым сотрудникам доступ к внутреннему файловому хранилищу на Windows На 2 микротике проброщены следующие порты 137,138,139,455 При попытке открыть SMB трафик бегает по 139 порту В логах dstnat: in:ether1 out:(unknown 0), src-mac 44:d9:e7:a8:27:29, proto TCP (SYN), 192.168.88.1:63896->192.168.1.2:139, len 52 и разуметься нет доступа к SMB что можно с этим делать?

Во-первых, для самбы используется 445 порт, а не 455. Во-вторых, ты из интернета решил самбу открыть - отчаянный шаг... В-третьих, зачем вообще проброс внутри ВПН? Роутинг не работает, что ли?

Нет. Видимо случайно

И все таки как разгрузить проц? По-моему, там какая-то дичь.

Fast track есть?

Деактивирован

@gipav ты сегодня в ударе))

Ну а что вы хотите? Железка то слабенькая.

Просто опять днс 7%, какой-то spi до фига процентов... и т.д. есть подозрения, что опять хакнули как с 53 портом в тот раз.

Микрот и FortiGate

в чем проблема ? там даже шаблон ИМХО был или где-то в документации пример. Если вы к IPSec VPN на FGT хотите подключить MT, то это не получится - потому что там IPSec VPN route-based, насколько я могу судить, а MT его не умеет.

товарищи, день добрый, чето туплю, подскажите если не сложно. двухдиапазонный микротик настраиваю как повторитель другого двухдиапазанного роутера через Setup repeater. мне же нужно для каждого интерфейса настроить повторитель отдельно? естественно один из wifi интерфейсов на повторителе придётся вынуть из бриджа чтобы петли не получить. Спасибо

И не нужно повторителя

я понимаю что провод +каспсман рулят, но тут задача другая. просто если 2,4 интерфейс оставить как точку доступа - мак может залипать на первой точке. в случае репитера такого быть не должно

У FG есть и policy-based тоже, просто они его усиленно не рекомендуют делать https://docs.fortinet.com/document/fortigate/6.2.0/cookbook/991625/policy-based-ipsec-tunnel

я не утверждал, что нет - это раз, второе - у человека скорее всего нет доступа к настройкам FG, насколько я понял

Сайт 2ip.ru открывается корректно с её браузер. Время час разница. Раньше работало! Менял время на московское, нифига

Поменяйте тип тунеля.

Или убедитесь, что L2TP , ходит поверх ипсек

Народ всем привет, и с наступающими! Всем здоровья! Подскажите. Мама на украине в деревне. 72 года но ок и вк освоила, дай Бог ей здоровья! L2tp был настроил мной между её микротком и моим. Маршруты, возможно коряво, были прописаны через ip/routes по пулам соответствующих ресурсов. Всё работало до недавнего времени. Но месяца два как выдаёт в браузере ошибку net::err_cert_common_name_invalid. Подумал, что могли адреса измениться. Прописал весь трафик через тоннель, не помогло! Помогите пожалуйста разобраться!

Коллеги, можете подсказать. Настроил Mikrotik rb 951g, интернет через PPPoE-подключение, DNS/DHCP серверы. С клиентского устройства все подключается, получает адреса, nat работает, но на самом роутере интернета нет). Default route есть, висит на интерфейсе ppp-out1.

если конфигурация default - посмотрите в Interface List - и ether (куда провод от провайдера подключён) и pppoe-out должны быть в листе WAN

Нет там

Добавил list WAN, добавил туда интерфейсы ppoe-out1, ether1. Не помогло

/ip firewall filter export /ip dns export интересно посмотреть

лист WAN есть по дефолту, добавляйте в него если не преследуется иная цель для которой нужны 2 листа WAN

Хмм, значит у меня не дефолтная конфигурация.

динамика по пппое не прилетела, а статика не указана