Подкажите плз по поводу настройкиvpn ikev2, сайттосайт и впн клиентов. для каждого в peer можно задать свои условия. Но не могу взять в толк, почему надо указывать всю подсеть в policy. нельзя ли сделать на бридже лупбек для варианта сайттосайт и добавить статический маршрут на обеих концах?

Какова роль статического маршрута в вашем предложении? В RouterOS реализован только Policy-based IPsec.

Подкажите плз по поводу настройкиvpn ikev2, сайттосайт и впн клиентов. для каждого в peer можно задать свои условия. Но не могу взять в толк, почему надо указывать всю подсеть в policy. нельзя ли сделать на бридже лупбек для варианта сайттосайт и добавить статический маршрут на обеих концах?

Подкажите плз по поводу настройкиvpn ikev2, сайттосайт и впн клиентов. для каждого в peer можно задать свои условия. Но не могу взять в толк, почему надо указывать всю подсеть в policy. нельзя ли сделать на бридже лупбек для варианта сайттосайт и добавить статический маршрут на обеих концах?

Если мне не изменяет память, то тебе необходимо только на клиенте указать подсети с которых и к которым пакеты будут идти в туннель, при этом маршруты тебе не помогут, так как у IKEV2 нет своего интерфейса, а политики работают раньше чем роутинг

Чтобы движение пакета пошло видимо

Здравствуйте! Возможно ли за вознаграждение помочь настроить проброс портов?

Не понимаю что делаю не так, не работает. Часа 2 уже по ютубам

Есть ПЛК (контроллер) в локальной сети с ним соединаюсь

Лучше хоть минимально но схему, на бумажке, например

Есть ПЛК (контроллер) в локальной сети с ним соединаюсь

У него есть маршрут по умолчанию? Firewall на микроте дефолтный? На микроте один канал в интернет?

У него есть маршрут по умолчанию? Firewall на микроте дефолтный? На микроте один канал в интернет?

Не знаю как это выяснить, скорее не понимаю вопрос. Это линуксовое устройство, соединяюсь через программный Gateway

лучше отвечу скрином

умеет, это по сути пром роутер, но зачем это. Мне просто нужна возможность проброса портов. На других менее сложных роутерах настраивал, тут не выходит

У plc210 есть Поддержка прикладных протоколов NTP, FTP, HTTP, HTTPS, SSH Настройте любой доступ через сеть. Узнайте какой адрес получило устройство (допустим 88.100 и будем. HTTPS пробрасывать ) и добавьте на микрот одно правило /ip firewall nat add chain=dst-nat action=dst-nat to-addresses=192.168.88.100 in-interface-list=WAN protocol=tcp dst-port=443

Если мне не изменяет память, то тебе необходимо только на клиенте указать подсети с которых и к которым пакеты будут идти в туннель, при этом маршруты тебе не помогут, так как у IKEV2 нет своего интерфейса, а политики работают раньше чем роутинг

Если автор хочет использовать loopback интерфейсы в качестве src IP для IPIP/GRE, тогда понятно, но из его описания мне показалось, что он хочет использовать pure IPsec. 🤔

Спасибо, я попробовал повесить на бридж сеть и дать из этой же сети другому мк, не прокатило)

Верно.🙏

Тогда используйте на здоровье, не вижу проблем не каких. В политике опишите Traffic Selector для /32 префиксов. Политику свяжите с требуемыми пирами. Укажите их в качестве src/dst IP для IPIP/GRE tunnel интерфейса.

Извините что флудил. Разобрался. Помогла статья в интернете. Жаль что не имею возможности сделать ссылку на эту статью

А подскажите пожалуйста как настроить Микротик по doh с openDns ?

там память dns-резолвера течёт, говорят, если doh включен. не знаю при каких условиях

у меня на квадрате на последнем стейбле вроде не течет

у меня на hap ac2 текла на предпоследней long term

как быстро?

За неделю вроде. Просто переставал кэшировать записи. Каждый раз - новый запрос во внешку

а недавно тут (или в routeros security) показывали скриншот логов, в которых doh-сервер возвращает html с ошибкой 503

А микрософтовском dhcp server doh реализовали?

добрый день, может кто подсказать куда копать? Проблема такая, есть lhg lte 6 kit подключенный к роутеру, от роутера в свою очередь уже подключены компьютеры, скорость хорошая, уровни сигнала тоже хорошие, но есть одна проблема, очень долго заходит на сайты, то есть от нажатия до открытия может пройти до 10 - 15 секунд, может ли это быть связано с DNS или DHCP?

Или мту или fast track

Всем привет! Срочно нужна ваша помощь! Есть микротик hap. Подклбчен к нему интернет кабельный speedyline. У Провайдера тех работы. Есть флешка huawei. Подскажите плиз как кк настроитб?

хорошо, не знаю что это такое, но пойду гуглить) Спасибо большое)

Вставил в порт. А что значит маскарад?

Добавьте появившийся интерфейс в интерфейс лист WAN

Это как? Уж извините за простые вопросы.

Может тогда не стоит трогать?

Может.)) раньше настраивал. Потом все обнулилось. Вот нужно заново. Но меня в офисе нет, а там девчонки. И им нужно поподробнее объяснить.