но такое же выкинет и 188.170.83.33?

да

да

ну... немного неправильное решение, учитывая, что и спереди могут быть нюансы, если адрес с маленькой цифрой в первом октете

с какой цифрой? у вас указан src, можно порпобовать добавить : после 3 и может быть понадобится его экранировать, нужно тестить

с какой цифрой? у вас указан src, можно порпобовать добавить : после 3 и может быть понадобится его экранировать, нужно тестить

если адрес будет, например, 2.168.10.130, то порвет и 192.168.10.130

я указывал для конкретного примера

я указывал для конкретного примера

я благодарен, но, увы, это просто пример операции, она для разных адресов

я благодарен, но, увы, это просто пример операции, она для разных адресов

попробуйте ^ перед ip

Всем привет. Есть надобность организовать интернет на ПК подключенному через провод к микроток. Вопрос какой режим выбрать чтобы получился прозрачный режим. Выбираю station микротик работает как роутер .

"Прозрачный режим" это L2 по Wifi передавать?

"Прозрачный режим" это L2 по Wifi передавать?

Да

попробуйте ^ перед ip

да, спасибо, так работает /ip firewall connection { remove [find src-address~"^192.168.10.20:"] }

видимо, это regexp

да, спасибо, так работает /ip firewall connection { remove [find src-address~"^192.168.10.20:"] }

зачем фигурные скобки?

зачем фигурные скобки?

хм, а я и не знаю :) где-то подхватил пример

без них все ок должно быть

без них все ок должно быть

подтверждаю, без них тоже все ок

Добрый день. Имеется сеть вида 192.168.0.0/24. В ней есть ВМ на базе esxi. Хочется развернуть еще одну подсеть, чтобы к ней подключались 1С-ники по ВПН и имели доступ только к серверу 1С и/или серверу БД. Я на микроте добавляю подсеть, далее новую подсеть добавляю для ВПН подключения (например, L2TP) и в IP - Firewall - Filter Rules запрещаю новой подсети ходить на все, кроме сервера 1С и/или сервера БД. Правильно я понимаю?

Да

Для ознакомления: https://wiki.mikrotik.com/wiki/Manual:Wireless_Station_Modes Ну, по хорошему бы заменить "не-микротик" на микротик и сделать WDS. Без WDS MAC-клиента на "не микротик" при такой конфигурации не увидеть - костыль pseudo-bridge будет менять MAC клиентов микротик на MAC самого mikrotik Костыль station-pseudobridge-clone - отправит либо MAC заданный в station-bridge-clone-mac либо MAC первого кадра

Для ознакомления: https://wiki.mikrotik.com/wiki/Manual:Wireless_Station_Modes Ну, по хорошему бы заменить "не-микротик" на микротик и сделать WDS. Без WDS MAC-клиента на "не микротик" при такой конфигурации не увидеть - костыль pseudo-bridge будет менять MAC клиентов микротик на MAC самого mikrotik Костыль station-pseudobridge-clone - отправит либо MAC заданный в station-bridge-clone-mac либо MAC первого кадра

спасибо

Всем привет. Прошу помочь с настройкой L2TP client на Mikrotik Сервером является Windows server 2019 Проблема в том что в логах пишет установка соединения и потом разрыв Если нужны доп, данные, прошу указать какие

всем привет, подскажите пожалуйста. Обычный hap не згорит с питания 12в 3а ?

Нет

Всем привет. Прошу помочь с настройкой L2TP client на Mikrotik Сервером является Windows server 2019 Проблема в том что в логах пишет установка соединения и потом разрыв Если нужны доп, данные, прошу указать какие

» в логах пишет установка соединения и потом разрыв Это в логах и WinServer и mikrotik?

какой сейчас самый модный маршрутизатор в офис? не квадрат, 4011+, в стойку

Конфигурация для mikrotik-l2tp-client и не-мт-l2tp-клиент одинаковые (естественно не считая user \ pass) ? и есть ли вообще второй l2tp клиент который может подключиться?

» в логах пишет установка соединения и потом разрыв Это в логах и WinServer и mikrotik?

в логам микротика

какой сейчас самый модный маршрутизатор в офис? не квадрат, 4011+, в стойку

Есть же копия 4011 в рэковом корпусе, именуемая rb1100ahx4

Есть же копия 4011 в рэковом корпусе, именуемая rb1100ahx4

При чём также виснущая с ни фига, как и собрат...

Есть же копия 4011 в рэковом корпусе, именуемая rb1100ahx4

совсем не копия.

Есть же копия 4011 в рэковом корпусе, именуемая rb1100ahx4

я на такой приглядываюсь, не могу придумать куда я могу с ним упереться, в локалку разве что https://www.citilink.ru/catalog/computers_and_notebooks/net_equipment/routers/1079997/

Netinstall вам в помощь. Перепрошейте полностью микротик

Для netinstall ведь стандартная прошивка используется, ни какая ни будь специально подготовленная? А то что-то не видит у меня её нетисталл.

Конфигурация для mikrotik-l2tp-client и не-мт-l2tp-клиент одинаковые (естественно не считая user \ pass) ? и есть ли вообще второй l2tp клиент который может подключиться?

Да, через Windows client при тех же логи и пароль соединение проходит.

Для netinstall ведь стандартная прошивка используется, ни какая ни будь специально подготовленная? А то что-то не видит у меня её нетисталл.

положите в папку с нетинсталлом пакеты которые вам нужны

я на такой приглядываюсь, не могу придумать куда я могу с ним упереться, в локалку разве что https://www.citilink.ru/catalog/computers_and_notebooks/net_equipment/routers/1079997/

Разве что в периодические зависания* *периодичность зависит от погоды на Марсе

При чём также виснущая с ни фига, как и собрат...

А есть прецеденты отвала на последних прошивках?

А есть прецеденты отвала на последних прошивках?

На последних - хз, но на той, что у меня стоит - бывает.

48+ интересует)

48+ интересует)

Клуб любителей зрелых женщин?))

Отнюдь, клуб любителей посвежее

положите в папку с нетинсталлом пакеты которые вам нужны

Основной туда положил. routeros-mipbse-6.46.8.npk

пользователь использовал например 4 гб трафика и после этого скорость должен падать до 128/128

что на это скажите? я всё ещё не могу решить. надеюсь на вашу помощь

скрипт не работает

При чём также виснущая с ни фига, как и собрат...

что же брать то тогда?

Да, через Windows client при тех же логи и пароль соединение проходит.

IPsec используете?

IPsec используете?

Да, через ключ

На последних - хз, но на той, что у меня стоит - бывает.

Снижать частоту CPU пробовали?

Снижать частоту CPU пробовали?

Ессно... Стало меньше зависать, но, всё же, есть.

При чём также виснущая с ни фига, как и собрат...

на предприятии сейчас стоят два 4011 в качестве шлюзов, один с вафлей, второй без, и тьфу тьфу, ни разу не висли. стоят более года

Основной туда положил. routeros-mipbse-6.46.8.npk

Мистика. Решил перенести папку в корень, вырубил нетисталл. Не подключая роутер запустил нетинсталл, а он и говорит человеческим голосом:

на предприятии сейчас стоят два 4011 в качестве шлюзов, один с вафлей, второй без, и тьфу тьфу, ни разу не висли. стоят более года

почему-то очень часто вижу отзывы об ARMнутых микротах что есть зависания

Ну надеюсь не будут) прошивка последняя, правил много, плюсом один раздает впн по л2тп вкупе с ipsec

48+ интересует)

На 48 прошивке кроме отвала 1100 и 4011 еще багов по IPSec завезли. Получите еще более нежизнеспособное устройство. Я 1100 везде поменял на CRS-1009 и CHR, стопка кирпичей лежит теперь на полке и ждет более-менее стабильной "семерки".

Да, через ключ

в /ppp profiles дефолтные профили (default,default-encryption) не правили?

в /ppp profiles дефолтные профили (default,default-encryption) не правили?

нет. Сейчас работает через PPTP Но хочетсяс переделать на L2TP

нет. Сейчас работает через PPTP Но хочетсяс переделать на L2TP

IPsec всегда айписекс, смотрите параметры сервера или не-микротик клиента

Как видно если не выбирать устройство, то прошивка появляется в браузере. Стоит только выбрать устройство, так сразу исчезает прошивка.

IPsec всегда айписекс, смотрите параметры сервера или не-микротик клиента

Прошу подсказать, какие параметры смотреть. На Windows клиенте нет никакх спецефических настроек.

Как видно если не выбирать устройство, то прошивка появляется в браузере. Стоит только выбрать устройство, так сразу исчезает прошивка.

Подумалось, что беру не верную прошивку. Но тут вроде как сложно ошибиться.

Прошу подсказать, какие параметры смотреть. На Windows клиенте нет никакх спецефических настроек.

На win10 в свойствах VPN (ПКМ - свойства - безопасность)

в настройках mikrtik выставляю такие же параметры, пишет что isakmp established и потом disconected

в настройках mikrtik выставляю такие же параметры, пишет что isakmp established и потом disconected

в логах вывести ipsec подробные

в логах вывести ipsec подробные

как это сделать?

как это сделать?

/system logging add topics=ipsec,!debug,!packet

в настройках mikrtik выставляю такие же параметры, пишет что isakmp established и потом disconected

Микротик, 2019 - есть кто за натом?

Микротик, 2019 - есть кто за натом?

да, рабочий комп

/system logging add topics=ipsec,!debug,!packet

благодарю

То есть сервак IPsec за натом?

То есть сервак IPsec за натом?

прошу извинить, неправильно понял. Сервак с белым адресом Микротик, тоже с белым адресом

Мне в этом случае помогало отключение нат-т

Иначе только логи курить

Подумалось, что беру не верную прошивку. Но тут вроде как сложно ошибиться.

А netinstall, случайно, не видит какая версия прошивки установлена и не даёт залить такую же? Честно говоря поторопился, не проверил этуттеорию и залил через winbox 6.48, встала норм.

Мне в этом случае помогало отключение нат-т

в логах показывается что используется IKEV1 а как указать использовать IKEv2?

Лучше не у меня спрашивать. Не делал.

Лучше не у меня спрашивать. Не делал.

Понял.

Кто-нибуль, можете подсказать как в Mikrotik при подключении L2TP выставить использование IKEv2 ?

Всем привет! ping x.x.x.x do-not-fragment size=1480 - при таком варианте нужно 28b плюсовать?

Кто-нибуль, можете подсказать как в Mikrotik при подключении L2TP выставить использование IKEv2 ?

ip ipsec peer set exchange-mode=ike2 И ещё - Вам случаем не надо сертификаты импортировать на микротик?

ip ipsec peer set exchange-mode=ike2 И ещё - Вам случаем не надо сертификаты импортировать на микротик?

нет, у меня по ключу

нет, у меня по ключу

отдельно добавьте Ваш L2TP сервер в качестве peer на микротик с указанием exchange-mode=ike2 и скорее всего это не конец айписекса

Есть вопрос: Есть такой набор правил для перехвата DNS-запросов на контроллер домена: /ip firewall nat add action=dst-nat chain=dstnat connection-mark=mcmegi.loc-fwd to-addresses=192.168.112.7 add action=masquerade chain=srcnat connection-mark=mcmegi.loc-fwd /ip firewall mangle add action=mark-connection chain=prerouting dst-address=192.168.112.1 dst-port=53 layer7-protocol=mcmegi.loc new-connection-mark=mcmegi.loc-fwd protocol=udp add action=mark-connection chain=prerouting dst-address=192.168.112.1 dst-port=53 layer7-protocol=mcmegi.loc new-connection-mark=mcmegi.loc-fwd protocol=tcp /ip firewall layer7-protocol add name=mcmegi.loc regexp=mcmegi.loc Как сделать так, чтобы при недоступности одного из контроллеров домена, правило отправляло на резервный контроллер?