а по поводу proxy-arp я так понимаю на любой vlan inteкface можно поставить

Поставить можно. Но зачем?

а по поводу proxy-arp я так понимаю на любой vlan inteкface можно поставить

Да. Но он в 99% не нужен.

И впн входит в эти 99%

впн клиенты не видят хостов за роутером

ставлю прокси арп все проходит

впн клиенты не видят хостов за роутером

Сети разделите. Для впн отдельную сеть

у меня один vlan под серверную,в эту же сеть и впнщиков посадил.

или еще одну создать

или еще одну создать

Сделайте для впн отдельную сеть

Сделайте для впн отдельную сеть

отдельный vlan выделить в моем случае??

отдельный vlan выделить в моем случае??

Выделить где?

на роутере где и развернуть впн сервер

на роутере где и развернуть впн сервер

И на что вы его хотите повесить?

есть физический интерфейс sfp1 скажем он добавлен в бридж, а уже на бридже созданы vlan

есть физический интерфейс sfp1 скажем он добавлен в бридж, а уже на бридже созданы vlan

А впн клиенты? На каком интерфейсе?

pptp, динамически создаются. и входят в диапазон сети влана серверной

pptp, динамически создаются. и входят в диапазон сети влана серверной

Pptp интерфейсы как с вланом связаны?

никак.

хотя вот щас без прокси арп заработало

никак.

Тогда зачем вам влан для впн клиентов. ?

после того как сеть анонсировал в оспф. Ну вы же сказали что нужно отдельную сеть создать, я так подумал, в этом направлении

после того как сеть анонсировал в оспф. Ну вы же сказали что нужно отдельную сеть создать, я так подумал, в этом направлении

Я имел ввиду выделить. Пул и Локал адрес из этой сети для впн клиентов.

ну так и сделано на данный момент.

ну так и сделано на данный момент.

Только сеть должна быть отдельной.

192.168.1.0/24 где 192.168.1.1-10 сервера 192.168.1.11-20 впн клинеты так?

192.168.1.0/24 где 192.168.1.1-10 сервера 192.168.1.11-20 впн клинеты так?

Какая сеть у вас под впн?

10.100.0.0/23

192.168.1.0/24 где 192.168.1.1-10 сервера 192.168.1.11-20 впн клинеты так?

А тут вы написали что под впн у вас адреса с 192.168.1.11-20

Так как на самом деле то?

это я пример приводил

10.100.0.50-10.100.0.100 под впн

10.100.0.50-10.100.0.100 под впн

Опишите ее со слешем. По аналогии https://t.me/mikrotikclub/217576

10.100.0.50/23-10.100.0.100/23

10.100.0.50/23-10.100.0.100/23

Я просил без дефисов А найдите online ip calculator. Посмотрите есть такое?

там обычно host min host max network broadcast

ну можно 10.100.0.0/24

ну можно 10.100.0.0/24

Это адреса с 10.100.0.0 по 10.100.0.255. Правильно?

да

да

Отлично. Вы можете для впн клиентов раздавать пул с 1 по 255 из этой сети а для Локал адреса оставить 0. При этом нужно позаботиться что бы другие адреса в вашей сети не включали вашу сеть 10.100.0.0/24 и не были составной ее частью.

эту сеть на какой-то интерфейс сажать?

эту сеть на какой-то интерфейс сажать?

Нет. Создать пул с 1 по 255 адрес. В профиле ppp указать этот пул. А Локал адрес указать 10.100.0.0

Ок

Отлично. Вы можете для впн клиентов раздавать пул с 1 по 255 из этой сети а для Локал адреса оставить 0. При этом нужно позаботиться что бы другие адреса в вашей сети не включали вашу сеть 10.100.0.0/24 и не были составной ее частью.

Можно уточнить, а как .0 будет обрабатывать запросы?

Я могу понять оставить локально .1, и отдать клиентам .2-254

Ведь .0 в этом случае будет адресом сети

Ведь .0 в этом случае будет адресом сети

Какой сети?

/24

/24

А где такая сеть?

А где такая сеть?

Так ведь при раздаче впн клиентам образуется

Так ведь при раздаче впн клиентам образуется

Где?

На каком интерфейсе?

Где?

В смысле где. Я не совсем понимаю

На каком интерфейсе?

На впн интерфейсе

Коннектед

На впн интерфейсе

На каком ?

На каком ?

Ну не суть, пусть будет л2тп

Ну не суть, пусть будет л2тп

Откуда там сеть /24?

Мы клиенту отдаем 10.100.0.1, себе везде раздаем 10.100.0.0

Нет. Создать пул с 1 по 255 адрес. В профиле ppp указать этот пул. А Локал адрес указать 10.100.0.0

Мы клиенту отдаем 10.100.0.1, себе везде раздаем 10.100.0.0

А /24 откуда?

А /24 откуда?

Так мы же отдаем из пула этого, или я что то не понимаю

Так мы же отдаем из пула этого, или я что то не понимаю

А в пуле маска указана?

А в пуле маска указана?

Теперь догнал. Соединение п2п, маски нет, на разных концах хоть черта лысого пиши

Спасибо. Я сам тупанул)

Локал адрес вообще можно не указывать

Локал адрес вообще можно не указывать

Ну тогда он из пула будет. Эстетичнее указать

Ну тогда он из пула будет. Эстетичнее указать

Если не указать, то его не будет.

Добрый вечер А это нормально что hex s (rb760igs) при питании по пое не отдает напряжение и температуру?

Добрый вечер А это нормально что hex s (rb760igs) при питании по пое не отдает напряжение и температуру?

Попробуйте в командной строке

Попробуйте в командной строке

а там есть) забавный глюк)

Есть такое.

Если не указать, то его не будет.

А работать то будет?

Обновите до последнего лонг терм и firmware. И перегрузите все.

Добрый , прошил, сбросил в завод , настроил , long-term , картина так и осталась прежней :)

странности, local forwarding на 2,4, capsman forwarding на 5, на предыдущих скринах все было capsman forwarding

странности, local forwarding на 2,4, capsman forwarding на 5, на предыдущих скринах все было capsman forwarding

Включал локал форвардинг в настройках

не подтягивает конфу, сделай отдельно для пятерки конфу с указанием банд 5

А работать то будет?

Будет, если указывать в качестве шлюза интерфейс или назначать свой адрес через профиль клиента. Более того, встречал на практике таких "забывчивых" провайдеров.

Итого по этой проблеме : На 2,4 если не выставлять принудительно кому какой канал - то капс сам автоматом дает , а на 5 ке он дал только одной точке 5180 а вторую не пускает и пытается дать канал 5640 и посылает точку с 5кой, руками прописал на одну 5180 на вторую 5200 и поднялась вторая на 5 ке