Из интернета? Отчаянно...

😂 пароли ни кто не отменял)

😂 пароли ни кто не отменял)

куча серверов виндовых с выходом в интернет .. если бы было все настолько плохо с дырами, то ни кто их бы не использовал

Подскажите как правильно прокинуть порты, чтобы файловая шара за микротиком была видна снаружи ? маскарад же нужен ?

Всем привет! В Dude завёл узлы на Микротиках, до всех есть связь, некоторые мониторятся нормально, а на некоторых флаг mikrotik в красоту уходит и не возвращается. Есть идеи?

1. Выяснить, какие порты используются виндой 2. Перекинуть эти порты извне на внутренний ресурс 3. Маскарад не нужен. 0. Как заметили коллеги выше, это архиплохая идея.

возможно вы правы но как же тогда сервера через интернет друг другу файлы кидают ?

возможно вы правы но как же тогда сервера через интернет друг другу файлы кидают ?

Nfs sftp например.

Здравствуйте. У меня проблемка. Подскажите пожалуйста. Подключаю hap lite к ubiquity nanobeam через адаптер питания по лан кабелю. Все работало до вчерашнего дня. А потом пропал Линк у микротика с адаптером(лампочка не горит). Я сперва подумал что это из-за кабеля, но нет, микротик к компу напрямую подключается. Потом заменил адаптер питания с poe. И тут заметил что когда я его подключил то лампочка немного поморгала и потухла. И вот у меня два нерабочих адаптера. В чем может быть причина?

Не совсем понятно. Если микротик к компу подключается то почему говорите что два адаптера нерабочие?

Poe адаптер

А после подключения к этому - перестал

Если отключить из poe адаптера все Ethernet и оставить только БП то лампочка на poe адаптере загорится? Если нет проверить с другим БП И пишите все ваши мысли в одном сообщении пожалуйста.

Это микротик подключен к адаптеру. Но лампочка не горит

Так другой стороны нету. Как же ему засветиться?

😳 а он должен быть другой стороной обязательно быть подключен?

вы запитываете микротик от пое адаптера или вы к уже работающему микротику просто подключаете адаптер болтаться в воздухе?

вы запитываете микротик от пое адаптера или вы к уже работающему микротику просто подключаете адаптер болтаться в воздухе?

три филиала объеденены таким образом,два отпадывают переодически

Подскажите почему может валиться l2tp маршрут?

В identities ipsec у пира-клиента нужно выбрать сертификат клиента или корневой ?

Так пробовал все подключить и антенну к пое и микротик к Лану. Антенна запускается и встаёт в сеть а микротик не моргает.

Наверное потому, что они отпадные филиалы. ) Маршрут отваливатеся как правило потому. что или отваливается интерфейс, или перестает быть доступным шлюз, если у Вас стоит чекгейтвей.

Так то лампочка горит. И poe сторона тоже работает. Антенна с нее запускается как обычно а вот лан сторона не работает. Есть ещё третий адаптер, но я его боюсь включать. Не хочу третий мертвый адаптер

чекгейтвей не стоит

Если не стоит, тогда причина отвал самого интерфейса.

Сертификат сервера и сертификат клиента

а как заполняется issuer ? потому что сначала я получал ошибку, и подумал что это поле нужно заполнить, но потом ошибка пропала. А возможности редактировать его нет ни на одном этапе создания

Странно......Какая проблема в l2tp интерфейсе то может быть.........

а как заполняется issuer ? потому что сначала я получал ошибку, и подумал что это поле нужно заполнить, но потом ошибка пропала. А возможности редактировать его нет ни на одном этапе создания

Никак, оно заполняется системой при генерации сертификата. При подписании ваших клиентских или серверных сертификатов с помощью root CA сертификата у вас появится issuer.

не появилось. поэтомуи вопрос возник

не появилось. поэтомуи вопрос возник

День добрый. Что-то я похоже дико туплю. Настраиваю микротик как клиент dhcp. Скинул его в блэнк, накинул dhcp клиента на нужный мне порт. Получил адрес, получил маршруты. А сам микротик восьмёрки запинговать не может. Помогите советом, люди добрые. https://pastebin.com/UBYNLuyN

ip route print

Подскажите куда копать. Порт 8291 открыт только для определенных IP-адресов. При коннекте Winbox'ом на CCR1009-7G-1C-1S+ из вне, через некоторое время MikroTik сходит с ума. Идет большая потеря пакетов. Длится эта катавасия примерно 15-30 секунд. Потери наблюдаю утилитой mtr. Мониторинг запущен из разных городов, от разных провайдеров. Затем все проходит само. За это время Winbox естественно отваливается. При реконнекте история повторяется. Если не заходить на маршрутизатор Winbox'ом, то все работает сутками как часы.

ну значит на 48.1 смотрите NAT

НАРОД скажите что поставить в голову офиса. fsp от провайдеров, vlan провайдеров, vpn между филиалами до 100Мb/с. хотелось бы с шифрованием. и возможность организовать удаленку для сотрудников филиалов 10+ и прибывают. сейчас все реализовано на сервере с centos, но он RIP, есть желание переехать на решение от микротик

НАРОД скажите что поставить в голову офиса. fsp от провайдеров, vlan провайдеров, vpn между филиалами до 100Мb/с. хотелось бы с шифрованием. и возможность организовать удаленку для сотрудников филиалов 10+ и прибывают. сейчас все реализовано на сервере с centos, но он RIP, есть желание переехать на решение от микротик

НАРОД скажите что поставить в голову офиса. fsp от провайдеров, vlan провайдеров, vpn между филиалами до 100Мb/с. хотелось бы с шифрованием. и возможность организовать удаленку для сотрудников филиалов 10+ и прибывают. сейчас все реализовано на сервере с centos, но он RIP, есть желание переехать на решение от микротик

CHR = дешево и сердито, можно купить дешевый пк на авито, поставить esxi и поверх поставить CHR или просто CHR поставить на сервак в колокейшен или облаке Хотя для ваших целей - а сколько всего рабочих места или удаленных пользователей?

НАРОД скажите что поставить в голову офиса. fsp от провайдеров, vlan провайдеров, vpn между филиалами до 100Мb/с. хотелось бы с шифрованием. и возможность организовать удаленку для сотрудников филиалов 10+ и прибывают. сейчас все реализовано на сервере с centos, но он RIP, есть желание переехать на решение от микротик

CHR ?

vpn какой?

максимально производительный для работы на микротиках

НАРОД скажите что поставить в голову офиса. fsp от провайдеров, vlan провайдеров, vpn между филиалами до 100Мb/с. хотелось бы с шифрованием. и возможность организовать удаленку для сотрудников филиалов 10+ и прибывают. сейчас все реализовано на сервере с centos, но он RIP, есть желание переехать на решение от микротик

🤦Просьба помочь! Бьюсь как новичок со стандартной проблемой есть виртуальная атс Мегафон и есть аппараты Siemens c530a ip - и то есть регистрация у провайдера, то нет( и тоже самое со звуком то слышат все друг друга то нет. Уже и выключал sip alg и включал... но соединение все так же не надежно.

🤦Просьба помочь! Бьюсь как новичок со стандартной проблемой есть виртуальная атс Мегафон и есть аппараты Siemens c530a ip - и то есть регистрация у провайдера, то нет( и тоже самое со звуком то слышат все друг друга то нет. Уже и выключал sip alg и включал... но соединение все так же не надежно.

с кодеками танцевать