В provisioning попадает ваш модуль?

две точки wap ac - одна заводиться 2 диапазона вторая только 2,4 Утром сбросил в завод не правильно, теперь через лан не доступная она, снова через вай фай надо фаервол выключить, можно как то удаленно ее выципить ?

Нет.

Обновите до последнего лонг терм и firmware. И перегрузите все.

на 48.1 могут быть костыли?

У товарища только 2,4 полет норм на 48.1 у меня 5 ка того :) Ок, сделаю , отпишусь, по конфигу косяков нет?

У товарища только 2,4 полет норм на 48.1 у меня 5 ка того :) Ок, сделаю , отпишусь, по конфигу косяков нет?

Привет, подскажите, на одной точке 5-ка не подымается, куда копать не понимаю, так сказать в штопоре

бывает, что ребут помогает

Все что можно перегружал от а до я

Обновите до последнего лонг терм и firmware. И перегрузите все.

Господа, подскажите пожалуйста, если при пробросе портов порт назначения и внутренний порт совпадают то достаточно заполнить поле dst. port во вкладке general а to ports не трогать?

верно

Благодарю :)

Пожалуйста!

Не удержусь и задам еще вопросов если позволите. На интерфейсе порта у меня висят 5 адресов. Соответственно надо нужный мне адрес при пробросе указать в src.address ?

Не удержусь и задам еще вопросов если позволите. На интерфейсе порта у меня висят 5 адресов. Соответственно надо нужный мне адрес при пробросе указать в src.address ?

Не удержусь и задам еще вопросов если позволите. На интерфейсе порта у меня висят 5 адресов. Соответственно надо нужный мне адрес при пробросе указать в src.address ?

Закопипастил дефолтный фаерволл

Но правило в фаерволле с комментом "defconf: drop all from WAN not DSTNATed" я на всякий случай отключу )

Но правило в фаерволле с комментом "defconf: drop all from WAN not DSTNATed" я на всякий случай отключу )

Извините, я еще не настолько прошаренный в фаевролле, слабо понял о чем вы :<

add action=dst-nat chain=dstnat dst-address=ВНЕШНИЙ АДРЕС dst-port=7389 protocol=tcp to-addresses=ВНУТРЕННИЙ АДРЕС add action=accept chain=forward disabled=yes dst-address=ВНУТРЕННИЙ АДРЕС dst-port=7389 in-interface=WAN out-interface=LAN protocol=tcp

С дефолтом вторе не требуется

Добрейшего. Уважаемые, посоветуйте пожалуйста инструмент для расчета зоны wifi покрытия с расстановкой точек в тупую, без изучения реальной ситуации на объекте.

Вы указали правила того что бы файерволл пропускал через себя пакеты с указанием портов?)

Вы указали правила того что бы файерволл пропускал через себя пакеты с указанием портов?)

Да, просто адрес назначения в зависимости от того, в фаервол вы пишете правило или НАТ, отличается.

Спасибо, я это пойму, обязательно пойму но потом)

Господа, маленький вопрос, есть CHR, работал на Free лицензии, решили купить P1, обновили привязали к System ID на mikrotik.com, нужно что-то сделать чтобы роутер теперь осознал, что у него лицензия есть?

Здравствуйте. Подскажите кто знает. Настроены рекурсивные маршруты для переключения на модем, когда падает основной канал. Все работает, НО не очень быстро 😊 . Когда основной канал упал переключение на резервный срабатывает через 15-20 секунд. Когда основной канал поднялся, то переключение на основной происходит еще дольше. Можно где то настроить как быстро переключаться на резерв и обратно?

По ходу 10-ка. Попробую на портабл потэстить. Причем ноут по вафле норм работает.... магия

Здравствуйте. Подскажите кто знает. Настроены рекурсивные маршруты для переключения на модем, когда падает основной канал. Все работает, НО не очень быстро 😊 . Когда основной канал упал переключение на резервный срабатывает через 15-20 секунд. Когда основной канал поднялся, то переключение на основной происходит еще дольше. Можно где то настроить как быстро переключаться на резерв и обратно?

Подсказка: у вас при переключении на резервный канал соединения обрываются, а при возврате обратно нет, так и продолжают работать на резервном.

Если честно на сами соединения не смотрел. Смотрел только на маршруты в /ip routes как быстро они переключаются. И вот там они долго срабатывают.

вот цитата из вики "Periodically (every 10 seconds) check gateway by sending either ICMP echo request (ping) or ARP request (arp). If no response from gateway is received for 10 seconds, request times out. After two timeouts gateway is considered unreachable. After receiving reply from gateway it is considered reachable and timeout counter is reset."

Спасибо. Вот ето то что я и хотел понять. Похоже ета логика заложена в прошивку и никак не настраивается. Нельзя на пример изменить период проверки на 5 сек. Или считать шлюз недоступным уже после первой проверки а не второй?

добрый день. подскажите настраиваю IKEv2 между двумя микротиками, на том который подключается поднимается туненель, после чего перестает резолвится адреса DNS и в identites выходит ошибка peer does not exsist в какую сторону копать (главный микротик работает IKEv2 клиентами нормально, пытаюсь поднять site to site)

идентити на обоих концах должны совпадать.

Господа, помогите настроить разные ответы от static записей dns микротика в зависимости от источника запроса. Где и как это прописывается?

6.48.1

да

Господа, помогите настроить разные ответы от static записей dns микротика в зависимости от источника запроса. Где и как это прописывается?

Не умеет такого микротик.

Спрашивали про сплит днс ?

Я именно так понял вопрос. Сплит или вью.

Ну тогда да. Но можно перенаправлять на то что умеет :)

Вопрос про статические записи самого микротика.

Хм. Ну всю статику направлять в другой сервис. А там пусть разбирается как ответить. Ссылка лишней не будет.

Если отправлять всю статику, то нет смысла в создании статики. )

Думал что ответ будет на поверхности. Ошибся) Выложу конфиг на пастебин, может тогда видно будет.

добрый день, подскажите настроил vpnikev2 между двумя микротиками, внутренняя сеть работает. А если из vpn сети запускать спидтест из приложения то нет upload, подскажите что необходимо проверить? хочу чтобы vpn клиенты выходили в интернет через основной роутер

выключил с обоих сторон для теста фаервол, показывает down 25 up 0,04

Добрый вечер Не подскажите куда ткнуть что бы адреса vpn клиентов по средством ospf раздавались?

)

Добрый вечер Не подскажите куда ткнуть что бы адреса vpn клиентов по средством ospf раздавались?

?

ospf к раздаче адресов не имеет отношения.