а, или просто указать src не диапазон, а конкретный адрес?

а, или просто указать src не диапазон, а конкретный адрес?

Зависит от того что вам нужно. Если один диапазон через один адрес а второй через второй то можно и подсети прописывать. Если как то штучно то мелкие первым правилом общая сеть вторым

спасибо, попробую так!

у меня созрел может быть дурацкий вопрос, но все же как создать маршрут который перерывал бы все routing-mark?

здравствуйте. Что можно почитать на тему "как создать л2тп-сервер на микротике с дин. ипом от прова чтобы могли подключаться смартфоны по сотовому инету?"

здравствуйте. Что можно почитать на тему "как создать л2тп-сервер на микротике с дин. ипом от прова чтобы могли подключаться смартфоны по сотовому инету?"

Вам ip cloud (если дин адрес белый) По имени цепляться

у меня созрел может быть дурацкий вопрос, но все же как создать маршрут который перерывал бы все routing-mark?

Не понятно что нужно

это я находил. А дальше как? Нагугленное не работает и я не понимаю почему

Не понятно что нужно

нужно создать "закрытую локалку с клиентами со смартфонов"

сети не знаю

это я находил. А дальше как? Нагугленное не работает и я не понимаю почему

Если firewall дефолтный то открыть 1701/UDP,500/UDP(for IKE, to manage encryption keys),4500/UDP(for IPSEC NAT-Traversal mode),50/ESP(for IPSEC),51/AH(for IPSEC)

открыто

https://wiki.mikrotik.com/wiki/Manual:Interface/L2TP

Если адреса белые то проблем быть не должно

уже нет. Сегодня Рос*даком отнял белый ип и сказал, что всегда они были платными, что наглый здёж! Когда всё начиналось, сколько-то раздали бесплатно

Не понятно что нужно

есть марштур который доступен только только через определенный шлюз этот маршрут сделан в мейн таблице но оказалось что есть еще куча маркированных маршрутов чтобы не плодить марштуы и для мейн таблицы и для маркированных, хочу создать один который перекрыл бы все

уже нет. Сегодня Рос*даком отнял белый ип и сказал, что всегда они были платными, что наглый здёж! Когда всё начиналось, сколько-то раздали бесплатно

Тогда никак

есть марштур который доступен только только через определенный шлюз этот маршрут сделан в мейн таблице но оказалось что есть еще куча маркированных маршрутов чтобы не плодить марштуы и для мейн таблицы и для маркированных, хочу создать один который перекрыл бы все

Смотрите схему https://t.me/mikrotikclub/134116

Ребятки, своего рода интересная задачка приключилась у меня на днях: По своей неусмотрительности, когда создавал vpn-pptp сервер, оставил логин-пароль vpn-vpn. Ко мне в лвс "подцепилось" неведанное😂 устройство и сейчас загружает канал своим трафиком. Попытки пропинговать безуспешны, порты закрыты. Можно просто закрыть подключение сменить пароль, но разве это интересно?)) Нее. Хочу получить какой-никакой доступ к этому ПК. Известно: mac, ip, OS. Что можно сделать при помощи микрота в этом направлении? Варианты?)

Ребятки, своего рода интересная задачка приключилась у меня на днях: По своей неусмотрительности, когда создавал vpn-pptp сервер, оставил логин-пароль vpn-vpn. Ко мне в лвс "подцепилось" неведанное😂 устройство и сейчас загружает канал своим трафиком. Попытки пропинговать безуспешны, порты закрыты. Можно просто закрыть подключение сменить пароль, но разве это интересно?)) Нее. Хочу получить какой-никакой доступ к этому ПК. Известно: mac, ip, OS. Что можно сделать при помощи микрота в этом направлении? Варианты?)

Ну по OS можно пробить уязвимость как минимум. Порты могут быть не закрыты а просто отбрасывает попытки сканировать порты и тд и тп

Подменить трафик, изменить dns и выдать фейковую страницу авторизации, чтобы выключить брандмауэр - первое, что приходит на ум

Все оч просто. Вас используют как прокси)

Ребятки, своего рода интересная задачка приключилась у меня на днях: По своей неусмотрительности, когда создавал vpn-pptp сервер, оставил логин-пароль vpn-vpn. Ко мне в лвс "подцепилось" неведанное😂 устройство и сейчас загружает канал своим трафиком. Попытки пропинговать безуспешны, порты закрыты. Можно просто закрыть подключение сменить пароль, но разве это интересно?)) Нее. Хочу получить какой-никакой доступ к этому ПК. Известно: mac, ip, OS. Что можно сделать при помощи микрота в этом направлении? Варианты?)

Я бы на вашем месте не играл с огнем. Чем скорее Вы это прикроете, тем лучше. Если у "товарища майора" возникнут вопросы к проходящему трафику, то придут к Вам и вопросы задавать будут Вам. Оно Вам надо?

зря я купил микротик :( Мне с дешёвым тплинком было не сильно хуже...

Тем, кто боится, можно поставить задачу по-другому, есть комп в моей ЛВС, к которому нет доступа

Я бы на всякий случай погасил его порт

зря я купил микротик :( Мне с дешёвым тплинком было не сильно хуже...

Зря вы логин/пароль такой поставили. Вам с любым вендором одинаково страдать в таком случае

зря я купил микротик :( Мне с дешёвым тплинком было не сильно хуже...

да, вы действительно жертва обстоятельств

Доброго, подскажите есть ли возможность подключить mikrotik к бесперебойнику по usb что бы настроить мониторинг отключения электроэнергии. Есть точки удалённые, там постоянно выключают свет. А при каждом сообщении из Zabbix приходится звонить в отдел и уточнять свет отключили или интернет пропал. Хотим получать уведомления только когда проблемы там нет проблем с электричеством

:local upsName "ups1"; # # do NOT make changes below! # :global flagonbatt; :global flagbattlow; :local battalarm 15; :local battok 40; :local curonbatt; :local curcharge; :local sysname [/system identity get name]; :local datetime "$[/system clock get date] $[/system clock get time]"; # First run? If so, we need to initialize the global flags :if ([:typeof $flagonbatt]="nothing") do={:set flagonbatt 0} :if ([:typeof $flagbattlow]="nothing") do={:set flagbattlow 0} :set curonbatt false; :set curcharge 100; /system ups monitor [/system ups find name=$upsName] once do={ :set curonbatt $"on-battery"; :set curcharge $"battery-charge"; } :if (($curonbatt) && ($flagonbatt=0)) do={ :set flagonbatt 1;}

либо https://shop.nag.ru/catalog/00007.avtomatizatsiya-i-monitoring-iot/06630.datchiki/17632.snr-phd-10

есть более дешёвое и доступно на каждом углу решение https://www.nix.ru/autocatalog/networking_mercusys/Mercusys-MS105-5-port-Desktop-Switch-5UTP-100Mbps_344912.html

места больше занимает)

в него можно подключить не критические сервисы

Доброго всякого. Нужен человек в Волгограде кто настроит домашнюю вифи сеть на макротике. 2-3 роутера + вифи точка + монтаж.

всем привет, есть у кого курсы по микротику на скачку? Спасибо

всем привет, есть у кого курсы по микротику на скачку? Спасибо

Так нельзя

ну почему сразу нельзя?

воровать - плохо. но вполне возможно, что есть бесплатные курсы, которые авторы разрешают распространять

Я бы тоже от бесплатных курсов не отказался бы

Я бы тоже от бесплатных курсов не отказался бы

бесплатное довольно редко бывает лучшим

бесплатное довольно редко бывает лучшим

Но и платное не гарант качества

безусловно

Если есть не дорогие курсы для начинающих купил бы 🤔

я к тому, что при выборе программы обучения стоит ориентироваться не на платность или бесплатность образовательного продукта

я к тому, что при выборе программы обучения стоит ориентироваться не на платность или бесплатность образовательного продукта

+

Не отображаются веб-страницы через mikrotik rb2011, может что-то с DNS как исправить ситуацию

???

Какие настройки нужно внести?

Добрый вечер. Вопрос к знатокам, а то у меня идеи кончились. Ситуация следующая: Есть "большой" микротик - на нем поднят сервер vpn. Есть клиентский микротик - vpn-клиент устанавливает vpn-соединение до серверного микротика. В LAN клиентского микротика есть устройства, подключенные к портам бриджа. Одно из устройств - SIP-телефон Gigaset C530 (или A540). Суть проблемы - пропадают пинги с серверного микротика до sip-телефона в клиентской подсети. Остальные хосты в этой же клиентской подсети пингуются с серверного микротика без проблем (в том числе sip-телефоны другого вендора.) На фото - пример. С самого клиентского микротика пинг до sip-телефона в его LAN идёт без проблем, не пропадает. Микротик hEX lite RB750r2, прошивка 6.48.1. У gigaset прошивка тоже свежая. Менял патч-корда, порты, клиентский микротик, ставил другую модель gigaset - безрезультатно. Закономерность пропажи пингов выявить не получается. Если кто-то сталкивался с подобным или есть какие-то идеи, куда копать - заранее спасибо.

Для начала отключить поддержку sip на микротах. Обычно это помогает.

Для начала отключить поддержку sip на микротах. Обычно это помогает.

Сечас попробую, спасибо. Я так понимаю, речь про IP -> Firewall -> Service Ports -> sip. Отключить поддержку sip надо только на клиентском микротике или на серверном тоже?

Я бы всюду отключил. А вообще 4 варианта легко проверить. За пару дней.

Я бы всюду отключил. А вообще 4 варианта легко проверить. За пару дней.

чем он вам так не нравится?

Я бы всюду отключил. А вообще 4 варианта легко проверить. За пару дней.

варианты проверки отключения поддержки sip: 1. Только на клиентском микротике 2. На клиентском и серверном микротике 3. Только на серверном Какой четвертый вариант?

чем он вам так не нравится?

Не знаю. Тем, что толком не знаю, как он работает. По умолчанию тлф и АТС поддержку не предполагают.

Для начала отключить поддержку sip на микротах. Обычно это помогает.

и еще вопрос - пинг и поддержка sip как связаны?

Причем там сип хелпер, если отваливается пинг хоста? Если бы слышомости не было по сипу в какую-то сторону, то согласен

варианты проверки отключения поддержки sip: 1. Только на клиентском микротике 2. На клиентском и серверном микротике 3. Только на серверном Какой четвертый вариант?

Всё включено. Как сейчас.

Причем там сип хелпер, если отваливается пинг хоста? Если бы слышомости не было по сипу в какую-то сторону, то согласен

когда пропадает пинг - перестаёт ходить звук

Это понятно, но не понятно причем там сип хелпер на микроте

Это понятно, но не понятно причем там сип хелпер на микроте

+1

Всё молчу.

у меня когда понос, то приходится из машины выходить...

это из этой же серии

и при чем тут спрашивается панамка на голове у жены?

Тс лучше помоги

вот и надо выяснять, куда пропадает связанность

отключение sip на клиентском микротике эффекта не дало

отключение sip на клиентском микротике эффекта не дало

и не даст, не там ищите. где искать я указал

и не даст, не там ищите. где искать я указал

У меня идеи кончились, поэтому отрабатываю всё, что накидывают)

это называется "от бедра"... пофиг что мимо или по невиновным

Делай трассировку в момент отвала, и по фоткам, чет уже разные айпишники телефона

и не даст, не там ищите. где искать я указал

конкретные предложения можете озвучить?

конкретные предложения можете озвучить?

пинг, трассировка, анализ маков, ваершарк

смотрите что за мусор в сети гуляет, нет ли косов

Делай трассировку в момент отвала, и по фоткам, чет уже разные айпишники телефона

разные впн-ки и подсети. Раньше на радиомост грешил, но выяснилось что не в нём дело.

а вообще, рисуйте схему

draw.io