Stepan : Доброго дня! Подскажите, пожалуйста, про рекурсивную маршрутизацию: Eth1 - 192.168.200.11/24 - ISP1 Eth2 - 92.93.94.95/24 - ISP2 Eth3 - 192.168.10.198/24 - ISP3 add dst-address=8.8.8.8 gateway=92.93.94.1 scope=10 add dst-address=8.8.4.4 gateway=192.168.200.1 scope=10 add dst-address=208.67.222.222 gateway=192.168.10.1 scope=10 add distance=1 gateway=8.8.8.8 check-gateway=ping add distance=2 gateway=8.8.4.4 check-gateway=ping add distance=3 gateway=208.67.222.222 check-gateway=ping С данными настройками будет ведь будет работать резервирование каналов? Пропадет линк на 2м интерфейсе, основным маршрутом станет идущий через Eth1, если и он отвалится, то будет задействован третий?

Stepan : Доброго дня! Подскажите, пожалуйста, про рекурсивную маршрутизацию: Eth1 - 192.168.200.11/24 - ISP1 Eth2 - 92.93.94.95/24 - ISP2 Eth3 - 192.168.10.198/24 - ISP3 add dst-address=8.8.8.8 gateway=92.93.94.1 scope=10 add dst-address=8.8.4.4 gateway=192.168.200.1 scope=10 add dst-address=208.67.222.222 gateway=192.168.10.1 scope=10 add distance=1 gateway=8.8.8.8 check-gateway=ping add distance=2 gateway=8.8.4.4 check-gateway=ping add distance=3 gateway=208.67.222.222 check-gateway=ping С данными настройками будет ведь будет работать резервирование каналов? Пропадет линк на 2м интерфейсе, основным маршрутом станет идущий через Eth1, если и он отвалится, то будет задействован третий?

1. Для события "пропадание линка" рекурсия не нужна. 2. Рекурсия не является инструментом собственно резервирования. 3. У Вас чекгейтвей не настроен на "базовых" маршрутах.

А 3 обязательно? Разве не хватит что на рекурсивном чек стоит?

то есть, таким образом можно "защититься" от ситуации, когда шлюз самого провайдера все еще доступен, на интерфейсе линк есть, а вот в интернет дальше доступ пропадает, ведь проверка идет публичного dns за провайдером?

Не обязательно, но если не настроить, потеряется доступ до самого проверочного хоста. Что, как минимум, не изящно.

То есть, для того, что бы корректно отрабатывали данные правила, и был доступ к проверочным хостам, нужно добавить еще три правила, проверяющие доступность ближайших шлюзов провайдера, через которые идет связь с Проверочными 8-ками?

То есть, для того, что бы корректно отрабатывали данные правила, и был доступ к проверочным хостам, нужно добавить еще три правила, проверяющие доступность ближайших шлюзов провайдера, через которые идет связь с Проверочными 8-ками?

Вкладка CRL в сертификатах.

Вкладка CRL в сертификатах.

подскажите на hap ac3 не получается сменить imei

Невозможно на сегодняшний день.

после отзыва сертификата, вкладка CRL пустая. можно скачать файл "/crl/1.crl" для capsman ca, он без отозванных сертификатов (так и должно быть) Так же пробовал: - указывать IP-адрес вместо DNS для ca crl host при генерации СА, - генерить сертификат из консоли. Без изменений, вкладка CRL пустая. прошивка 4.28

мля ради раздачи с лте и брал этот роутер ), это программно заблочино ? тоесть в будущем возможно будет возможность ?

после отзыва сертификата, вкладка CRL пустая. можно скачать файл "/crl/1.crl" для capsman ca, он без отозванных сертификатов (так и должно быть) Так же пробовал: - указывать IP-адрес вместо DNS для ca crl host при генерации СА, - генерить сертификат из консоли. Без изменений, вкладка CRL пустая. прошивка 4.28

"у меня все работает (с)" 😂 эта запись сама создалась? покажи пожалуйста какие key usage у CA

Возьмите симку с возможностью раздачи и не мучайтесь

на моей очень дешевый не публичный тариф другую нехочу пока не перепробую все варианты

все привет, подскажите, как проверить что crl создан? (ca-crl-host при создании CA указал) как посмотреть все crl-списки у микротика? есть два CA в микротике - capsman и vpn, capsman скачивается по пути "/crl/1.crl" пробовал другие цифры - без результата, что в папке лежит - не показывает

Полный путь к crl прописан в корневом сертификате, посмотреть можно так: openssl x509 -in ca.crt -text Раздел "X509v3 CRL Distribution Points" как я понял цифры берутся случайные у меня 1.crl и 9.crl например @Prislonsky спасибо, разобрался

Нет, я имел в виду, что на этих "базовых" роутах тоже неплохо бы иметь чекгейтвей.

Подскажите, пожалуйста, без чекгейтвей на этих роутерах у меня в конфигурации, какой неблагоприятный сценарий может произойти? Какой то, вроде вот такого: Сегодня поступила информация, что на этом объекте пропал доступ в интернет, роутер автоматом никуда ничего не переключил (по словам пользователей), раз интернет так и не появился - они самостоятельно отключили провайдерский кабель из Eth1 (маршрут через который у меня идет как distance=2, но пользователи то этого не знают!) и доступ в интернет у них появился.. но не через Eth2 (маршрут через который с дистанцией 1 идет и по логике является основным), а через Eth3... ?

День добрый всем. По статье с Хабра настраиваю работу с 2мя провайдерами /ip route add check-gateway=ping distance=1 gateway=pppoe-RT routing-mark=toRT-route add check-gateway=ping distance=1 gateway=pppoe-Tattelecom routing-mark=\ toTT-route add check-gateway=ping distance=1 gateway=8.8.8.8 add check-gateway=ping distance=2 gateway=8.8.4.4 add distance=1 dst-address=8.8.4.4/32 gateway=pppoe-Tattelecom scope=10 add distance=1 dst-address=8.8.8.8/32 gateway=pppoe-RT scope=10 Но если убираю "Add default route" в PPPOE соединениях, то не работают статические маршруты, которые выше прописал. и вторая пара маршрутов unreachably. Что не так?

https://t.me/mikrotikclub/212122

Т.е. динамически не получится? А если сменит провайдер этот remote address, то всё упадёт?

Вы бы почитали что дальше в переписке то

а есть какая-то возможность собирать все уникальные DNS-запросы с одного из адресов в сети?

Читаю и не понимаю. Сейчас pppoe после соединения получает Local Address и Remote Address. И именно их я должен прописать в Profile? И что значит "можно любой"? Т.е. если я сейчас пропишу то , что выдаёт PPPOE, то при смене со стороны провайдера у меня всё равно ничего не сломается?

Читаю и не понимаю. Сейчас pppoe после соединения получает Local Address и Remote Address. И именно их я должен прописать в Profile? И что значит "можно любой"? Т.е. если я сейчас пропишу то , что выдаёт PPPOE, то при смене со стороны провайдера у меня всё равно ничего не сломается?

Ещё дальше почитайте

У человека заработало. Но вот что будет когда в 1% случаев сменится Remote Address. Или рыть в сторону Up/Down скриптов?

У человека заработало. Но вот что будет когда в 1% случаев сменится Remote Address. Или рыть в сторону Up/Down скриптов?

Сменится он близко к 100% но работать будет

Спасибо. Надо просто где то зарубку поставить, что если всё сломалось, посмотреть не сменился ли Remote Address 😊

Если вы его руками пропишите то он не сменится :) пропишите 10.0.0.1 (если он у вас в сети не используется)

А я думал, что провайдер на это адрес завязан и он его задаёт. Хм... Ну если он берёт то что я передаю, то действительно недолжно сломаться.

Если вы его руками пропишите то он не сменится :) пропишите 10.0.0.1 (если он у вас в сети не используется)

может кто рассказать как включить production mode ?

Уже второй за месяц спрашивает. :)

Впервые о таком слышу) Мб protection? Кнопочка сверху в винбокс

production mode к модему относится

production mode к модему относится

а первый кто спрашивал получил ответ ? ))

может кто рассказать как включить production mode ?

Нет способа на ваше устройство. imei меняется только на R11e-LTE. В вашем случае проще купить тариф без ограничений на тип устройства. Даже если бы у вас была возможность сменить imei, то сейчас есть тенденция, что операторы анализируют трафик (МТС в настоящее время) и через некоторое время просто ограничат вам скорость. Смена imei это бессмысленная трата времени.

Ну vpn это же не выход, хоть и решит проблему. Скорость точно потеряете, тогда какой смысл.

Всем привет. Может кто подсказать в чем дело? в еве создал маленькую сетку и ипробую dhcp reley. Вместо получения ip на клиенте получаю вот что

На Вики даже пример есть https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Relay#Example_setup

собственно исходя из мануала все сделано правильно, но в логах dhcp сервера получаю

На сервере какой адрес есть из сети 192.168.212.0/24?

.211.1

И как у вас связаны 212.1 (релей) и 211.1 (сервер)?

Ну или вообще 127.0.1.2 прописать. Так и работать должно, и пересечение с имеющимся адресом маловероятно и сейчас, и в будущем

Прям любой адрес можно? Не обязателен из подсетки, из которой выдаёт провайдер сам по PPPoE?!!! 😱

Установил l2tp тоннель через инет между двумя микротами. В соседях вижу друг друга, но маки по нулям. Это нормально?

Да

Есть какой нибудь выход?)

Чтобы маки было видно

Как минимум мак телнет