IP трафик forward, который проходит из первого офиса из локалки через микротик в L2TP туннель третьего офиса, попадает через EoIP туннель во второй офис. Во втором офисе нет получателей с такими src и dst адресами
Убирайте бриджи. Настраиваете разные сети и все будет красиво
Cumberbatch
Volodymyr
Volodymyr
EOiP
Э... Судя по Вашим словам, это не L3 интерфейс, а часть бриджа. Соответственно там бегают кадры а не IP пакеты.
Volodymyr
Если у Вас включено use ip firewall на бриджах, тогда да, пакет добежит до CPU.
ꕶ𝘵𝐚𝓷¡𝗌𝓁𝐚𝑣
Спасибо коллеги, за объяснения) Я еще только начинаю в этом направлении работать)
Cumberbatch
Спасибо коллеги, за объяснения) Я еще только начинаю в этом направлении работать)
Но в идеале убрать бы вам бриджи между удаленными сегментами.
ꕶ𝘵𝐚𝓷¡𝗌𝓁𝐚𝑣
Но в идеале убрать бы вам бриджи между удаленными сегментами.
Возможно глупый вопрос, у меня получится VLAN протащить через разные бриджи?
Dmitry
интересно куда делась эта статья
https://webcache.googleusercontent.com/search?q=cache:AcRX1oRAQ7AJ:https://wiki.mikrotik.com/wiki/Drop_port_scanners+&cd=1&hl=en&ct=clnk&gl=ru
Dmitry
специально для Вас ;)
Антон Курьянов
Nikolai
Антон Курьянов
На она нахрен не нужна, если политика drop by default
мне заходит, если надо публиковать сервисы в надежности которых я не уверен
Антон Курьянов
от скана отрытых портов очень выручает
Dmitry
мне заходит, если надо публиковать сервисы в надежности которых я не уверен
https://help.mikrotik.com/docs/pages/viewpage.action?pageId=28606504
Антон Курьянов
аа, переименовали. спс, сам не нашел
Dmitry
новый вариант, очевидно менее экстремальный чем фильтрация кучи флагов
Антон Курьянов
как раз хотел узнать может что новое придумали
Dmitry
тут только антифлуд ... против порт-сканнеров нет ничего ... может быть оно и правильно
Олег
А встроенная в файрвол опция psd работает сильно так себе. Её могут торренты триггерить, например
Ilya
А встроенная в файрвол опция psd работает сильно так себе. Её могут торренты триггерить, например
Неплохо работает и ничего не триггерит, если добавить connection-state=new
Dmitry [Shep]
Roman
Dmitry [Shep]
Roman
Dmitry [Shep]
Roman
это клиент. вин10
Значит LAC отправляет LCP term req в адрес LNS.
Я не вижу в рамках Link Control Protocol обмена указания на то почему LAC так решает поступить.
LNS отправляет Bridge Control Protocol Conf req и в ответ уже приходит LCP term req.
На стороне клиента у вас доступ к логам есть?
Dmitry [Shep]
виндовым ?
Владимир
Ребят как симка из микротика вытаскивается?
Владимир
Dmitry [Shep]
720 ошибку возвращает
Владимир
Обратно встаёт...стопорится
Roman
720 ошибку возвращает
Эти?
“ ▪ Error 720: No PPP Control Protocols Configured
▪ Error 720: Dial-Up networking could not negotiate a compatible set of network protocols you specified in Server Type settings. Check your network configuration in network control panel and try the connection again”
https://support.microsoft.com/en-us/topic/error-message-error-720-no-ppp-control-protocols-configured-aa71f6df-1765-82dd-9f70-eb00f2fe1b86
Yakov
скорее всего цепляется за контакты рамка, попробуй сверху придавить чтобы симка вошла в рамку посильнее, судя по фото она из рамки вылезла
Владимир
Yakov
на будущее можно сверху симку проклелить скотчем
Roman
Никто не сталкивался с высоким латенси (160 ms) при трафике > 2 Гбс на CRS326-24S+2Q+RM? Простой бридж, HW есть на всех портах, никаких вланов на свитче нет.
Тест netperf до серера в соседнем порту
netperf -4 -H 1.1.1.1 -p 20002 -l 100 -t TCP_RR -v 2 -- -o min_latency,mean_latency,max_latency,stddev_latency,transaction_rate
Minimum Latency Microseconds,Mean Latency Microseconds,Maximum Latency Microseconds,Stddev Latency Microseconds,Transaction Rate Tran/s
69,87.32,160621,232.61,11432.574
null
Парни привет! Не могу завести третью сеть в CAPsMAN’е((( добавил вторым слейвом, но не заводится никак( видны только две сети...
Подскажите, может есть подводный камень какой нить?!?
Cumberbatch
null
Провижин на капах запустите принудительный
Запускал - не помогает. Точки даже перегрузил вручную - но нет(((
Ilya
Парни привет! Не могу завести третью сеть в CAPsMAN’е((( добавил вторым слейвом, но не заводится никак( видны только две сети...
Подскажите, может есть подводный камень какой нить?!?
Нострадамусов тут нет. /caps-man export в студию
Ilya
И какие ссиды не анонсируются?
Ilya
с учетом того, что в провижне у тебя create enabled
Ilya
я бы посоветовал крохнуть все интерфейсы и заново запустить провижн по всем точкам
null
Ilya
опять все грохни и заново провижн, чтоб интерфейсы были динамическими
null
я бы посоветовал крохнуть все интерфейсы и заново запустить провижн по всем точкам
Только почему то в CAP interface - Name, они теперь только как CAP10-1-1 итд
Ilya
Только почему то в CAP interface - Name, они теперь только как CAP10-1-1 итд
ну так у тебя так в провижне настроено
Ilya
У тебе в провижне прописано как именовать интерфейсы
Ilya
ну вот он тебе интерфейсы по identity точек и поименовал
Ilya
Я на твоем месте задал бы точкам понятный identity, если надо
null
Я на твоем месте задал бы точкам понятный identity, если надо
У них нужный стоит...
А в списке раньше по мимо identity и сеть с частотой указывалась... непойму что измелось то?
Ilya
У них нужный стоит...
А в списке раньше по мимо identity и сеть с частотой указывалась... непойму что измелось то?
Jyb ,skb herfvb gthtbvtyjdfys
Ilya
они были руками переименованы
Ilya
Но смысла большого в этом нет. Там в следующих столбцах будет и частота и ссид
Ilya
Вот как у тебя счас указано в провижне, так интерфейсы и создались. Вспоминай где чего еще менял
null
Блин, непомню((
null
Еще вопрос по capsman: как в одной сети подключать по акцесс листу, а в другой (гостевой) всех подряд? Акцесс лист то один...
Petr
Petr
да
Семен Бородин
в заметки, харденинг firewall
https://help.mikrotik.com/docs/display/ROS/Building+Advanced+Firewall