Выдалось время еще раз проверил dhcp-relay
Проверил на long-term ветках от 6.43 до 6.47 - все равно неверно отдает mikroik в пакете ip шлюза, когда на интерфейсе висит несколько подсетей
пока временно выкрутился включение bridge local-proxy-arp но это все равно плохой дизайн
В чем проблема, конкретно?
Dmitry
Dmitry
Берите куб, flash нужна для:
бэкапов;
скриптов;
прошивок для cap-ов
Геннадий
не воевать с 16 мегабайтами при обновлениях :)
Геннадий
если есть деньги, то почему бы нет
Геннадий
квадрат часто можно поймать на авито по 4-5к
Геннадий
я купил за 3,5
Геннадий
б/у но новый, меньше месяца, чел не справился с управлением и продал, купив ксяоми
Dmitry
Кажется есть LTE сразу
Геннадий
вынь :)
Dmitry
Там была какая-то канитель с he ver. - но если сейчас есть, то надо брать и делать backup через радио - поверьте пригодится
Dmitry
Эххх... Сегодня суббота, у меня кончились аргументы
.
Ребят, можете посоветовать какую-нибудь статью по капсману? Никогда не делал, не настраивал, хочу попробовать, получить опыт
Stanislav
Ребят, можете посоветовать какую-нибудь статью по капсману? Никогда не делал, не настраивал, хочу попробовать, получить опыт
https://wiki.mikrotik.com/wiki/Manual:CAPsMAN
Cumberbatch
Схему нарисуйте с адресами и портами.
Volodymyr
Судя по Вашему описанию, нужен src-nat в сторону l2tp клиента.
Volodymyr
Значит в это правило ничего не попадает.
Volodymyr
Не понял вопрос без контекста.
Volodymyr
Кроме порта еще и протокол есть. Вы можете выражаться точнее?
Денис
Приветсвую. Подскажите как можно выйти из ситуации. Оставили где-то открытый Winbox с включенным SafeMode, как его отключить чтобы безболезненно перезагрузить роутер?
Денис
доступ к микроту есть
Cumberbatch
Самому включить / выключить сейфмод. Должно прокатить
Денис
Cumberbatch
Денис
Денис
Не дает
Cumberbatch
Денис
Не помогло. Перезагрузил на свой страх и риск - все изменения сохранились
Volodymyr
Чего Вы этим правилом хотите добиться?
Volodymyr
"l2tp подключение" нельзя пробрасывать. можно или трафик внутри него или "запрос на подключение" пробросить на другой сервер.
Cumberbatch
Внутри l2tp гнать ещё l2tp. Но зачем?
Volodymyr
Вероятно. Но учитывая Вашу терминологию, подозреваю, что Вы не совсем правильно поняли. )
Volodymyr
Могу предположить, что Вам нужно смаршрутизировать какой-то трафик на какой-то хост через существующее l2tp подключение.
Cumberbatch
Вы не правильно вероятно понимаете как сделать. Если бы вы предоставили схемы то вам бы давно помогли правильно реализовать вашу задачу
Evgeniy
Может в этом чатике кто-то делал получение адреса(не подсети) ipv6 на интерфейсе. Т.е. автоназначение, без указания пула, так как это хосты делают???
🥓 Хамон
⁝⁝ James
Может в этом чатике кто-то делал получение адреса(не подсети) ipv6 на интерфейсе. Т.е. автоназначение, без указания пула, так как это хосты делают???
на микротике без пула выделяются нормально ipv6 адреса, на ноут и на смарт выделяются.
⁝⁝ James
Evgeniy
Evgeniy
не выходит каменный цветок
Evgeniy
на микротике без пула выделяются нормально ipv6 адреса, на ноут и на смарт выделяются.
Какая у вас версия ROS? И покажите плиз настройки ipv6
⁝⁝ James
он ее с роутера получить не может разве?
можете до меня построить pptp/l2tp, а я вам через eoip отдам ipv6 и можете у себя назначать куда хотите (но скорость будет низкая)
Evgeniy
можете до меня построить pptp/l2tp, а я вам через eoip отдам ipv6 и можете у себя назначать куда хотите (но скорость будет низкая)
у самого скоро /29 будет :) вот думаю чего с ней делать
Evgeniy
ну с /64 просто все достаточно... странно то что винды, линихи и т.п. автонастраиваются, получая префикс с роутера, а сам микрот так не может...
Innokentiy
в смысле не может
Innokentiy
все он может. просто по умолчанию не хочет
Innokentiy
покажите /ipv6 settings print
Evgeniy
покажите /ipv6 settings print
[admin@mikr-host-01] > /ipv6 settings print
forward: yes
accept-redirects: yes-if-forwarding-disabled
accept-router-advertisements: yes
max-neighbor-entries: 8192
Innokentiy
ну все отлично. если другой роутер отсылает RA, ваш мт придумает себе адрес по слааку
Innokentiy
просто эти адреса не будут видны в /ipv6 address print, это ожидаемо
Innokentiy
какой сумрачный латышский гений это придумал - неизвестно, но это типа не баг, а фича
Innokentiy
в вайршарке
Innokentiy
попынгайте кого-нибудь и посмотрите, откуда пынги уходят)
Evgeniy
Видиш адрес? Нет? А он есть!
Innokentiy
именно
Evgeniy
ща
Innokentiy
торч тоже, наверное, покажет
Evgeniy
фик
Evgeniy
[admin@mikr-host-01] /ip address> /ping 3001::1
SEQ HOST SIZE TTL TIME STATUS
0 no route to host
1 no route to host
2 no route to host
3 no route to host
sent=4 received=0 packet-loss=100%
Innokentiy
а покажите RA в том же шарке
Evgeniy
а не... все работает, я подсети перепутал)
Evgeniy
действительно невидимый адрес есть
Innokentiy
отдельно замечу, что на микротике в подавляющем большинстве ситуаций слаак не нужен
Innokentiy
а нужен почти всегда dhcp-pd
Nickolay
Проблема в том, что только с доверенных IP даже в локальной сети.
Я говорю про физический разъем консоли. Или воспользоваться usb woobm
Innokentiy
/warn оффтоп
Aleksey
Nickolay
Damir
Доброго дня всем. Подскжаите я правильно понимаю, что два клиента l2tp не будут работать за натом? То есть я сейчас поставил два микротика в свою сеть и на них настроены клиенты l2tp на один сервер-микротик но с разными пользователями, сейчас они борятся и по очереди падают.
Ivan
правильно понимаешь
Damir
А есть варианты обойти?
Ivan
либо sstp, либо ikev2? openvpn