можно ли там прикрутить DNLA и есть ли там поддержка IP-TV?

Купите Qnap или synology, лучше чтоб каждая железка занималась своим делом .

Купите Qnap или synology, лучше чтоб каждая железка занималась своим делом .

Зачем тратится, когда можно и обойтись) я и так уже понял что нет там dnla

Господа, встал вопрос! Есть 2 микрота, между ними есть EoIP с серой сеткой 172.16. Настроен OSFP, всё работает. Пинги между хостами сетей ходят. Проблема в маршрутизации траффика от роутеров до хостов в соседней сети. Т.е. по факту пинги идут с 172.16.1.5 в 192.168.11.5 (например), но вот 192.168.11.5 про 172.16 ничего не знает и соответственно всё уходит в афродыру. Вопрос, как при помощи OSFP сделать pref. source?

Господа, встал вопрос! Есть 2 микрота, между ними есть EoIP с серой сеткой 172.16. Настроен OSFP, всё работает. Пинги между хостами сетей ходят. Проблема в маршрутизации траффика от роутеров до хостов в соседней сети. Т.е. по факту пинги идут с 172.16.1.5 в 192.168.11.5 (например), но вот 192.168.11.5 про 172.16 ничего не знает и соответственно всё уходит в афродыру. Вопрос, как при помощи OSFP сделать pref. source?

Чего вы хотите сделать с помощью ospf?

Чего вы хотите сделать с помощью ospf?

pref source хочу, как у статического роута

pref source хочу, как у статического роута

В фильтрах есть конечно параметр set-pref-src. Но это выглядит костылем. Может задачу озвучите?

Господа, встал вопрос! Есть 2 микрота, между ними есть EoIP с серой сеткой 172.16. Настроен OSFP, всё работает. Пинги между хостами сетей ходят. Проблема в маршрутизации траффика от роутеров до хостов в соседней сети. Т.е. по факту пинги идут с 172.16.1.5 в 192.168.11.5 (например), но вот 192.168.11.5 про 172.16 ничего не знает и соответственно всё уходит в афродыру. Вопрос, как при помощи OSFP сделать pref. source?

при помощи ospf можно пополнить таблицу маршрутизации префиксами и соответствующими им некстхопами

В фильтрах есть конечно параметр set-pref-src. Но это выглядит костылем. Может задачу озвучите?

костыль в виде masquerade впилил уже. Я вот про это: postrouting: in:(unknown 0) out:bridge, src-mac 02:fd:c5:e0:cc:07, proto ICMP (type 8, code 0), 172.16.105.5->192.168.1.15, len 56 по факту в 192.168.1.15 летят пакеты с 172.16.105.5, про 172.16.105. 192.168.1.15 ничего не знает

оспф не регулирует pref source. соответственно, при помощи ospf задать его нельзя

при помощи ospf можно пополнить таблицу маршрутизации префиксами и соответствующими им некстхопами

можно хау-ту ду уит для тупеньких?

хау ту ду что именно?

костыль в виде masquerade впилил уже. Я вот про это: postrouting: in:(unknown 0) out:bridge, src-mac 02:fd:c5:e0:cc:07, proto ICMP (type 8, code 0), 172.16.105.5->192.168.1.15, len 56 по факту в 192.168.1.15 летят пакеты с 172.16.105.5, про 172.16.105. 192.168.1.15 ничего не знает

А параметр src-address не проще задать при пинге?

как включить оспф? https://wiki.mikrotik.com/wiki/Manual:OSPF-examples

А параметр src-address не проще задать при пинге?

эммм, не пингом едины

эммм, не пингом едины

Type 8 code 0 эхо запрос же

Короче, 192.168.1.15 - DNS, там всякая DMZ гадость хранится, микротовский DNS должен ходить туда. По факту запросы идут с 172.16.105.0 в 192.168.1.15

как включить оспф? https://wiki.mikrotik.com/wiki/Manual:OSPF-examples

Уже настроил, всё работает отлично, спасибо.

вариант один - попробовать поиздеваться фильтрами над ингресс-префиксами

вариант два - маскарад, как ни странно)

второй вариант точно решит проблему, хоть и неэлегантно

второй вариант точно решит проблему, хоть и неэлегантно

вот он сейчас есть, думал какие, более корректные варианты есть

ну попробуйте повесить incoming filter с set-pref-src

ну попробуйте повесить incoming filter с set-pref-src

в firewall? route / filters?

сначала сделать фильтр в routing-filters, потом прикотячить его к инстансу оспф

сначала сделать фильтр в routing-filters, потом прикотячить его к инстансу оспф

Костылём пока прибью, через маскарадинг. Но запомню на следующий раз, что кусочки сети, для связи в пределах /8 нарезать неплохо бы. Сспасибо за советы.

Господа, встал вопрос! Есть 2 микрота, между ними есть EoIP с серой сеткой 172.16. Настроен OSFP, всё работает. Пинги между хостами сетей ходят. Проблема в маршрутизации траффика от роутеров до хостов в соседней сети. Т.е. по факту пинги идут с 172.16.1.5 в 192.168.11.5 (например), но вот 192.168.11.5 про 172.16 ничего не знает и соответственно всё уходит в афродыру. Вопрос, как при помощи OSFP сделать pref. source?

можно статику прописать с преф сурсом до сервера днс

можно статику прописать с преф сурсом до сервера днс

Если статику делать, то весь смысл от ospf теряется (точек подключения может быть больше 2)

какой дизайн, такие и решения

Если статику делать, то весь смысл от ospf теряется (точек подключения может быть больше 2)

А что вам мешает внутренний адреса туннелей тоже включить в ospf?

Логи NPS смотрите.

Причина: Не удается проверить подлинность клиента, так как данный тип протокола EAP не может быть обработан сервером.

Причина: Не удается проверить подлинность клиента, так как данный тип протокола EAP не может быть обработан сервером.

Доброе утро. ovpn не могет в chap, chap2, он аутентифицируется через РАР Разрешить протокол в NPS, либо локальные учётки делать в микротике.

Если ловите такое и я попал в точку: Authentication Details: Connection Request Policy Name: Mettem-m Network Policy Name: Mikrotik Authentication Provider: Windows Authentication Server: DC02.corp.mettem-m.ru Authentication Type: PAP EAP Type: - Account Session Identifier: - Logging Results: Accounting information was written to the local log file. Reason Code: 66 Reason: The user attempted to use an authentication method that is not enabled on the matching network policy.

Доброе утро. ovpn не могет в chap, chap2, он аутентифицируется через РАР Разрешить протокол в NPS, либо локальные учётки делать в микротике.

Не ovpn, wifi через radius

Не ovpn, wifi через radius

Полный лог покажите.

И протоколы какие разрешаете, как на моей картинке выше

А лог?

А лог?

@spider1333 на pastebin.com

https://pastebin.com/jZxkUyqw

А что вам мешает внутренний адреса туннелей тоже включить в ospf?

Да особо ничего, они там есть. Циски только про эту подсеть ничего не знают.

Да особо ничего, они там есть. Циски только про эту подсеть ничего не знают.

Ospf не до ospf что ли?

Harpin nat в помощь

Спасибо большое!👍 Помогла статья https://spw.ru/educate/articles/natpart5/

Спасибо большое!👍 Помогла статья https://spw.ru/educate/articles/natpart5/

Вполне годная. С минусами в том числе.

Вполне годная. С минусами в том числе.

Тогда какая годная где минус меньше ? :)

/rules@MissRose_bot

У кого есть MikroTik RB3011UiAS-RM https://mikrotik.com/product/RB3011UiAS-RM если не сложно сфоткайте вместе блоком питания?

Тогда какая годная где минус меньше ? :)

?

спс!

?

Вы сказали в статье минусы, подскажите где меньше минусов , чтоб меньше наступать на грабли, так как есть статья где форвард юзают - не работает .

Вы сказали в статье минусы, подскажите где меньше минусов , чтоб меньше наступать на грабли, так как есть статья где форвард юзают - не работает .

Минусы я имел ввиду не в статье а в описании метода.

Минусы я имел ввиду не в статье а в описании метода.

А я подумал с настройками проблема :)

У кого есть RB4011iGS+RM он же 4011 без wi-fi - https://mikrotik.com/product/rb4011igs_rm посмотрите снизу на наклейке какая у вас ревизия? Есть ли обладатели r3? (там SN: xxxxxxxx/r2) На фото пример второй ревизии.

У кого есть RB4011iGS+RM он же 4011 без wi-fi - https://mikrotik.com/product/rb4011igs_rm посмотрите снизу на наклейке какая у вас ревизия? Есть ли обладатели r3? (там SN: xxxxxxxx/r2) На фото пример второй ревизии.

А чем они отличаются?

У кого есть RB4011iGS+RM он же 4011 без wi-fi - https://mikrotik.com/product/rb4011igs_rm посмотрите снизу на наклейке какая у вас ревизия? Есть ли обладатели r3? (там SN: xxxxxxxx/r2) На фото пример второй ревизии.

А что не так с третьей ревизией?

третья как раз всё так она самая последняя выпущенная в конце января 2021

третья как раз всё так она самая последняя выпущенная в конце января 2021

Тогда что не так с первой?

Можно ли capsman установить на chr?

Можно ли capsman установить на chr?

Да

Как?

Как?

Что как?

Всем привет. Подскажите плиз кто нибудь с не стандартной задачей. Роутер микротик подключён к провайдеру по dhcp. Соответственно локальный провайдерский айпи переодически меняется. Как сделать так что бы либо не менялся провайдерский айпи либо когда менялся микротик этот новый адрес скидывал например на почту?

Что как?

что надо установить, что бы появилось меню капмена?

Всем привет. Подскажите плиз кто нибудь с не стандартной задачей. Роутер микротик подключён к провайдеру по dhcp. Соответственно локальный провайдерский айпи переодически меняется. Как сделать так что бы либо не менялся провайдерский айпи либо когда менялся микротик этот новый адрес скидывал например на почту?

включите cloud и шлите на почту адрес скриптом

что надо установить, что бы появилось меню капмена?

включите cloud и шлите на почту адрес скриптом

А как для чайника хоть чуточку подробнее или хотя-бы как правильно загуглить данный вопрос.

Всем привет. Подскажите плиз кто нибудь с не стандартной задачей. Роутер микротик подключён к провайдеру по dhcp. Соответственно локальный провайдерский айпи переодически меняется. Как сделать так что бы либо не менялся провайдерский айпи либо когда менялся микротик этот новый адрес скидывал например на почту?

Можно отправить через скрипт самого dhcp клиента

где его взять?

где его взять?

Кого?

на сайте нет

на сайте нет

https://download.mikrotik.com/routeros/6.47.9/all_packages-x86-6.47.9.zip

на сайте нет

В chr он есть "из коробки"

В chr он есть "из коробки"

Вот и я думаю

А как для чайника хоть чуточку подробнее или хотя-бы как правильно загуглить данный вопрос.

Гуглите dhcp mikrotik scripts и email, и кстати у Владимира можете подсмотреть скрипт в статье про Dual Wan, там выбросить все ненужное можно и добавить отправку. А я бы в телегу сделал.

А как для чайника хоть чуточку подробнее или хотя-бы как правильно загуглить данный вопрос.

Ip cloud И по имени что там указано можно резолвить когда необходимо получить адрес

Можно отправить через скрипт самого dhcp клиента

Я помню вас добрый человек. В итоге вместо netgear с OpenVPN, я поставил микротик и поднял на нем l2tp server, а в качестве клиента выступает zyxel. И соответственно оба маршрутизатора находятся в одном сегменте сети провайдера. Вообщем zyxel теряет микротик когда провайдер меняет айпи. Вот и стоит задача что бы они видели друг друга постоянно. В zyxele прописать новый айпи не проблема, главное его знать! Или может как то это можно по другому реализовать? Более простым путем.

Всем привет. Подскажите плиз кто нибудь с не стандартной задачей. Роутер микротик подключён к провайдеру по dhcp. Соответственно локальный провайдерский айпи переодически меняется. Как сделать так что бы либо не менялся провайдерский айпи либо когда менялся микротик этот новый адрес скидывал например на почту?

А ВПН поднять через любой статический?

Я помню вас добрый человек. В итоге вместо netgear с OpenVPN, я поставил микротик и поднял на нем l2tp server, а в качестве клиента выступает zyxel. И соответственно оба маршрутизатора находятся в одном сегменте сети провайдера. Вообщем zyxel теряет микротик когда провайдер меняет айпи. Вот и стоит задача что бы они видели друг друга постоянно. В zyxele прописать новый айпи не проблема, главное его знать! Или может как то это можно по другому реализовать? Более простым путем.

По имени цепляйтесь. Делов то

Я помню вас добрый человек. В итоге вместо netgear с OpenVPN, я поставил микротик и поднял на нем l2tp server, а в качестве клиента выступает zyxel. И соответственно оба маршрутизатора находятся в одном сегменте сети провайдера. Вообщем zyxel теряет микротик когда провайдер меняет айпи. Вот и стоит задача что бы они видели друг друга постоянно. В zyxele прописать новый айпи не проблема, главное его знать! Или может как то это можно по другому реализовать? Более простым путем.

Можно на клиенте(зикселе) использовать cloud имя микротика.

А ВПН поднять через любой статический?

Для этого он должен быть )