Но в таком случае два туннеля взаимно выкидывают друг друга в цикле.

А какой level в policy?

iface + routing нельзя?

транспортный ipsec, gre пойдет поверх сразу как подниму все 4 пира

А локал адреса указаны в пирах?

Скажите пожалуйста, capsman позволяет в профиле каким то образом выдавать адреса из разных подсетей на одном SSID с радиус сервером или без?

А локал адреса указаны в пирах?

Можно через access list установить pvid и попробовать

Всем привет. Подскажите а можно в конфиге микротика, который заливаю использовать переменные? ну типа local_ip=192.168.0.1 и в конфиге прописывтаь $local_ip

День добрый. Прошу помочь разобраться с правилами фильтрации трафика. Есть динамическое правило "D chain=ppp action=jump jump-target=API in-interface=<l2tp-testvpn>" Есть цепочка API, с прописанными правилами Но траифк по ним не идёт. Правило применяется к интерфейсу vpn подключения Прошу подсказать что сделал не так?

А в chain ppp где переход?

Доброе утро. А можно ли подключиться к микротику с пустой конфигурацие по ssh?

Доброе утро. А можно ли подключиться к микротику с пустой конфигурацие по ssh?

а просто постучаться по адресу на другом конце pptp, не ?

Я не совсем понятно написал. Идея простая: условно стучусь на 150.15.15.15:8291 попадаю на первый микрот, стучусь на 150.15.15.15:28291, попадаю на второй, который к первому по pptp. Первый-chr

Я не совсем понятно написал. Идея простая: условно стучусь на 150.15.15.15:8291 попадаю на первый микрот, стучусь на 150.15.15.15:28291, попадаю на второй, который к первому по pptp. Первый-chr

Белый адрес только 1 у первого микрота, вот сложность

А как вы убедите winbox ходить на 28291?

Подскажите по Capsman. Контроллер автоматически назначает cap'ам на 5ГГц одинаковую частоту. И это выглядит как-то тупо. Ты надеешься на некие "умные" алгоритмы, которые распределят частоты, а по факту получаешь дно. Отсюда вопрос, а Capsman вообще может автоматически раздавать РАЗНЫЕ частоты, чтобы точки минимально мешали друг другу?

Подскажите по Capsman. Контроллер автоматически назначает cap'ам на 5ГГц одинаковую частоту. И это выглядит как-то тупо. Ты надеешься на некие "умные" алгоритмы, которые распределят частоты, а по факту получаешь дно. Отсюда вопрос, а Capsman вообще может автоматически раздавать РАЗНЫЕ частоты, чтобы точки минимально мешали друг другу?

А еще capsman должен изучить, вероятно на основе GPS, расположение точек и т.д. ;)

Ну, это похоже на иронию или даже сарказм. Но в RoterOS есть хороший сканер. И сделать алгоритм, который будет сканить эфир и распределять частоты - дело нехитрое. Просто это микротику не нужно. Отсюда вывод - капсман не очень годится для серьёзных инсталляций. У меня на 5 ap с 50-100 подключённых пользователей регулярно жалобы бывают. И там всё упирается в капсман. Если сделать тупо мэш, то проблем нет вообще.

Коллеги, с чем может быть связано то, что на CCR1009-8G-1S внезапно перестал работать L2TP сервер? Просто час назад перестали подключаться клиенты. В логах тишина.

Не много подключений на 5 ап? Может тут косяк ?

Подскажите по Capsman. Контроллер автоматически назначает cap'ам на 5ГГц одинаковую частоту. И это выглядит как-то тупо. Ты надеешься на некие "умные" алгоритмы, которые распределят частоты, а по факту получаешь дно. Отсюда вопрос, а Capsman вообще может автоматически раздавать РАЗНЫЕ частоты, чтобы точки минимально мешали друг другу?

Заметил, что при band=5ghz-a/n/ac и extension-channel=XX, разделяет по частотам, а вот при extension-channel=XXXX назначает всем 5180

Добрый день. Подскажите пожалуйста, тут на днях была тема о L2TP и VPN о том что есть какие то нюансы при подключении более чем одного пользователя. Там какие то нюансы с портами есть ?

Какие именно ньюансы с портами интересуют?

Какие именно ньюансы с портами интересуют?

Есть вопросы по поводу того, что IPSec не строится с одного белого адреса. Там где-то нужно что-то изменить.... сам натолкнулся недавно, пока гуглю

Какие именно ньюансы с портами интересуют?

У вас куча пользователей за одним роутером?

Да, забыл сказать, L2TP/ipsec с общим ключом

У меня есть посёлок в котором живут сотрудники. У всех серые адреса от одного прова, которые натятся в один белый адрес. И когда они хотят более чем в одно лицо прити на мой VPN сервер их не пускает. Ибо в политике прописывается белый адрес провайдерского НАТа.

А, это да, есть такое. Переходите на openvpn или sstp. Ну или каждому сотруднику по публичному ip

Общий ключ для IPSec - это нормально. Логины-пароли разные только сделать.

Это не самый простой выход. На каком-то из MUMов кто-то говорил что можно придумать какую то схему и будет возможно более одного коннекта

Ну тогда ищите запись с MUMa и делайте :)

И еще тогда вопрос, fastpath нужная штука или она проходит минуя фаервол или политики какие то ?)

Если ресурсов роутера хватает - то можно и без fastpath. fastpath разгружает процессор роутера при обработке большого потока трафика

Так я же и говорю, что пока гуглю и пытаюсь вспомнить... позже напишу

У меня есть посёлок в котором живут сотрудники. У всех серые адреса от одного прова, которые натятся в один белый адрес. И когда они хотят более чем в одно лицо прити на мой VPN сервер их не пускает. Ибо в политике прописывается белый адрес провайдерского НАТа.

Соберите их на роутере внутри серой сети в поселке, а уже с роутера тунель до серверов.

Соберите их на роутере внутри серой сети в поселке, а уже с роутера тунель до серверов.

Нет

Чего нет то? Если прописать несколько частот в одном конфиге или авто оставить то выбирает частоты, проблема в том что стартуют точки одновременно при изменении конфига и тупо не слышат друг друга когда канал выбирают, если их с интервалом в минуту две перегрузить по очереди то вполне себе выбирают каналы адекватно.

Вы добавили ещё условия. Изначально в вопросе этого не было. Но уже подсказали что более менее может срабатывать когда ЕС=ХХ, а не ХХХХ

Вот про это не знал у меня ХХ какраз)))

у меня при XXXX и dfs каналах - выбирает разные частоты каналов как надо. При включении skip dfs channels - выбирает только один, потому что больше каналов шириной 80МГц не помещаются вне dfs диапазона

Так а чего их скипать то если в городе и в здании пускай будут

Мне тоже так казалось, но пришёл один из заказчиков с ноутом сяоми - не подключался к дфс каналам)

Мне тоже так казалось, но пришёл один из заказчиков с ноутом сяоми - не подключался к дфс каналам)

Может проблема в том что нужно Сеее поставить. Бывают такие клиенты.

Коллеги, а проект eve-ng еще жив? Обновляется? Что там с лицензиями?

Коллеги, а проект eve-ng еще жив? Обновляется? Что там с лицензиями?