Можно. Политики ручками создать с unique

Доброго дня всем. Подскжаите я правильно понимаю, что два клиента l2tp не будут работать за натом? То есть я сейчас поставил два микротика в свою сеть и на них настроены клиенты l2tp на один сервер-микротик но с разными пользователями, сейчас они борятся и по очереди падают.

Зависит от реализации клиента.

клиент - микротик, или есть настроки хитрые?

Вы в начале уточните есть у Вас там IPSec или нет. Возможно вопрос сам собой отпадет. )

Да, Ipsec есть и судя по гугдлу именно в нем проблема

клиент - микротик, или есть настроки хитрые?

What's new in 6.38rc25 (2016-Nov-07 08:34): !) ipsec - added support unique policy generation which will allow multiple peers behind the same NAT (cli only);

Я вам от этом и писал

ДА, но я так и не могу понять как это сделать. Удалит policies которая есть и сделать новую

/ip ipsec policy> edit number=0 level=unique

Чет по разному пробовал и через set и 0 указывал и через номер не меняет, причем пробую на изменяемом парметре action=none

создал новую в роде в левел пишет то что нужно, но вторую не созадет и клиенты опять начинают по очереди отваливаться

С дефолтной тоже параметры такие. Но клиенты как не хотели вместе работать так и не работают.

https://t.me/mikrotikclub/219762

От слова совсем не понятно про что он пишет. Дорускаю пробелы в знание языка, но даже с переводчиком не стало понятнее и приближение к решению.

От слова совсем не понятно про что он пишет. Дорускаю пробелы в знание языка, но даже с переводчиком не стало понятнее и приближение к решению.

Ладно, тогда вопрос на чем поднять? Наверное sstp оптимально, если задача ставить коробки в сеть клиентов и иметь к ним доступ, вернее к оборудованию за ними?

Ладно, тогда вопрос на чем поднять? Наверное sstp оптимально, если задача ставить коробки в сеть клиентов и иметь к ним доступ, вернее к оборудованию за ними?

А не проще ли с микрота один l2tp/IPSec поднять что бы все клиенты ходили?

Есть большие территории где не вариант два устройства соединять витой, а общая локалка есть

Если есть общая локалка, зачем Вам l2tp?

Она не наша и доступа в неё нет

От слова совсем не понятно про что он пишет. Дорускаю пробелы в знание языка, но даже с переводчиком не стало понятнее и приближение к решению.

Несколько соединений l2tp/ipsec за одним маршрутизатором NAT будут работать, если применимо хотя бы одно из следующих условий: *) Каждый клиент получает NAT за уникальным общедоступным IP-адресом; *) Каждый клиент использует уникальный исходный порт L2TP. Такие устройства, как windows и ROS, всегда используют 1701 в качестве исходного порта, поэтому эти клиенты никогда не смогут установить более одного соединения одновременно, потому что невозможно определить, какой пакет принадлежит какому клиенту, так как src-порт и src-адрес идентичны для всех клиентов. Другие поставщики L2TP могут рандомизировать исходный порт, в этом случае ipsec может создавать уникальные SA для комбинации адресов и портов. Это относится ко всем версиям ROS, включая старые.

Друзья, добрый день. Подскажите пожалуйста. Есть устройство RBM33G с lte интерфейсом. На нем настроен dhcp сервер и правила фаервола. При подключении например ноутбука интернет раздается. Планируется к нему подключить hap ac2 для раздачи wifi. Нужно ли на нём так же настраивать фаервол или просто маскарад сделать? И нужно ли на нём запускать свой dhcp сервер? Спасибо

Всем привет. Коллеги, сборсил Groove в дефолт, и он пропал. В Neigbor вижу его, Identity = MikroTik, а Mac-telnet не отрабатывает. Как его отловить теперь?

по радио ??

Ребята привет, продолжение настройки😁. Устройство с lte интерфейсом микрот Rbm33g получает интернет , к нему по ethernet подключен hap ac2 , настроен как wifi точка. У клиентов по вафле интет тоже есть. На rbm33g настроен pptp клиент до офиса. С Rbm33 сетка офиса пингуется . Как прокинуть маршруты на hap ac2 , так как wifi клиенты не видят сеть офиса удалённую

Ребята привет, продолжение настройки😁. Устройство с lte интерфейсом микрот Rbm33g получает интернет , к нему по ethernet подключен hap ac2 , настроен как wifi точка. У клиентов по вафле интет тоже есть. На rbm33g настроен pptp клиент до офиса. С Rbm33 сетка офиса пингуется . Как прокинуть маршруты на hap ac2 , так как wifi клиенты не видят сеть офиса удалённую

статикой, динамикой :)

Нар получает и транслирует все настройки от rb

Ребята привет, продолжение настройки😁. Устройство с lte интерфейсом микрот Rbm33g получает интернет , к нему по ethernet подключен hap ac2 , настроен как wifi точка. У клиентов по вафле интет тоже есть. На rbm33g настроен pptp клиент до офиса. С Rbm33 сетка офиса пингуется . Как прокинуть маршруты на hap ac2 , так как wifi клиенты не видят сеть офиса удалённую

PPTP интерфейс добавить в интерфейс лист WAN

Спасибо

Можно ещё вопрос. Все получилось , но теперь не получается подключится к hap ac по ip , только по маку. В какую сторону модно копать?

Привет всем, купили STX 6, по сайту частоты 5.9-6.4, но в винбокс можно выбрать только 5660-5800 (при ширине в 20) сталкивался кто-нибудь?

Привет всем, купили STX 6, по сайту частоты 5.9-6.4, но в винбокс можно выбрать только 5660-5800 (при ширине в 20) сталкивался кто-нибудь?

Коллеги, дорого дню. Подскажите можно ли средствами скрипта на микротике спрашивать у запустившего этот скрипт ввод некоторых данных?

{ :global myVar1 999 :global myVar2 9999 /system script run myScript }

я видимо не правильно объяснил. нужно чтобы при запуске скрипта он у запустившего спросилдопустим: "введите имя:" и ждал ввода. про задание значений переменным в самом скрипте я вкурсе

Спросил где? В терминале?

да, если запускать через терминал.

Микрот сброшен в умолчания без дефолтного конфига. Прописал ему ип, шлюз провайдера. Пинг до 8.8.8.8 идёт. ДНС не прописывал. Но пинг ya.ru как-то резолвится и пингуется! Как он это делает?

rb952ui-5ac2nd-tc метароутер работает? выбираю что в квартиру купить его или rbd52g-5hacd2hnd-tc (квадрат)

hAP ac2 достаточно будет для КВ, сам пользуюсь. Метароутер нет.

так он дороже чем rb952ui-5ac2nd-tc, понятно что квадрата для квартиры с головой вопрос в том достаточно ли будет hap ac lite

тем более что квадрат у меня уже есть я вот думаю что будет лучше разнообразить личный зоопарк или 2 квадрата?)

а цели какие преследуешь? Чтобы поставить кучу микротиков и потом не знать что с ними делать в квартире?