Всем привет. /interface list add name=ISP1 add name=ISP2 add include=ISP1,ISP2 name=wans add exclude=wans include=all name=winbox /interface list member add interface=ether4 list=wans add interface=ether5 list=wans add interface=pppoe-ISP1 list=wans add comment=ISP1 interface=pppoe-ISP1 list=ISP1 add comment=ISP2 interface=ether5 list=ISP2 /ip firewall nat add action=dst-nat chain=dstnat dst-address-type=local dst-port=1880 in-interface-list=winbox protocol=tcp to-addresses=192.168.16.100 Кто-нибудь подскажет, почему срабатывает NAT правило (соединение приходит с pppoe-ISP1)?

Не отрабатывает? И что за interface-list=winbox?

В том то и дело, что NAT срабатывает, а не должен. winbox - по задумке интерфейслист на котором он разрешен

Потому что, include all

т.е. exclude=wans вооще не работает?

работает, но не в комбинации с более широким множеством

Это как? Там только интерфейс листы указывать можно

короче, разницу множеств он не умеет, ИМХО

Это баг или фича? По мне так баг. Зачем вообще нужен эксклуд, который не работает.

он работает, только без include=all

он работает, только без include=all

Я не вижу смысла заводить отдельный лист под каждого провайдера. Вот вообще никакого.

У меня по листам определяются интерфейсы для мультивана в скриптах, а в комментариях можно написать полезную информацию.

Комментарии есть и в самих интерфейсах. Какой смысл в листе для одного интерфейса? Вы можете скриптом сослаться на имя интерфейса и на имя интерфейс-листа, что, в общем-то, ничем не отличается. Объединять все wan-ы в один лист – да, безусловно смысл есть. А вот по одному в лист – никакого.

уважаемые спецы, помогите советом пытаюсь добавить правило NAT: /ip firewall nat add chain=dstnat action=dst-nat to-addresses=px2.blockme.site to-ports=3128 protocol=tcp src-address=192.168.88.2 dst-address-list=RuTracker dst-port=80 log=no log-prefix="" получаю ответ: value of min expects range of ip addresses лист "RuTracker" создан, не пойму в чём проблема

to-addresses=px2.blockme.site - IP Укажите.

Добрый день, подскажите как железка mikrotik rb260gs, норм работает или есть какие нюансы?

Вполне работает.

вообще rdp уже есть, тонкие клиенты к серверу, но все равно притормаживает, в силу своих знаний настроил приоритезацию, может быть не очень правильно, voip трафик с 1 приоритетом, rdp со 2м, не было времени разобраться более детально пока что

а пинг до сервака то какой? >40 уже грусть-тоска начинается, >60 уже почти нереально работать

а пинг до сервака то какой? >40 уже грусть-тоска начинается, >60 уже почти нереально работать

Доброе утро,подскажите пожалуйста,вопрос по поводу вычленения строки из ipsec пиров,где поиск производится либо по id ,либо по IP,т.к. они не меняются,хочу найти всего лишь одну строку из всех,но у меня это не получается,как это сделать без понятия,в конце выводится просто набор цифр,в этом не силен,хорошего дня вам,заранее спасибо

Какое именно значение надо получать?

Доброе утро,подскажите пожалуйста,вопрос по поводу вычленения строки из ipsec пиров,где поиск производится либо по id ,либо по IP,т.к. они не меняются,хочу найти всего лишь одну строку из всех,но у меня это не получается,как это сделать без понятия,в конце выводится просто набор цифр,в этом не силен,хорошего дня вам,заранее спасибо

:put [get [find remote-address=<ip>] <тут что нужно получить>]

Отлично,спасибо большое!)

Это если выполнять в том разделе, откуда скриншот. Если из корня, то перед гет и файнд нужно прописывать полный путь.

ага,принял,спасибо!

А ещё, судя по разделам в ipsec, версия прошивки старая. В новой всё как-то логичнее сделано

Всем привет. Нужна консультация в таком вопросе. Сервер VPN на микротик страдает такой историей, если подключаться с разными УЧ записями из одного места на него (имея один публичный адрес), то он выбивает ранее подключенные VPN сеансы (как я понимаю из за одинакового caller ID) Интернет не сильно помог в этом вопросе, эта проблема решается?

Если подключиться по разным пртоколам к примеру PPPtp и l2pt с разными учетками, то все работает нормально. То есть 2 учетки можно подключить с одного публичного адреса по разным протоколам.

Всем привет. Нужна консультация в таком вопросе. Сервер VPN на микротик страдает такой историей, если подключаться с разными УЧ записями из одного места на него (имея один публичный адрес), то он выбивает ранее подключенные VPN сеансы (как я понимаю из за одинакового caller ID) Интернет не сильно помог в этом вопросе, эта проблема решается?

https://forummikrotik.ru/viewtopic.php?t=7117

Много устройств подключается?

Сейчас задача 4 подключить. Пока решил методом что у меня есть 2 внешних IP и развел из по разным протоколам 2х на один адрес по ppptp и l2tp и двух на другой по той же схеме. Будем на SSTP переходит и проблем меньше будет с блокировкой портов у мобильных провайдеров и тд. Еще раз спасибо.

Сейчас задача 4 подключить. Пока решил методом что у меня есть 2 внешних IP и развел из по разным протоколам 2х на один адрес по ppptp и l2tp и двух на другой по той же схеме. Будем на SSTP переходит и проблем меньше будет с блокировкой портов у мобильных провайдеров и тд. Еще раз спасибо.

ipsec ike2 не?

Не. Легко отлавливается, шейпится, блокируется.

Всем привет. Скажите поддерживают ли щас роутеры mikrotik модемы huawei 3372h 320 ревизии? На сайте не нашел информацию по данной ревизии. Планируется вот такой роутер использовать Mikrotik RB951Ui-2HnD в паре с данным модемом от huawei

на 7 бете работают, а на 6 бывает работают, а бывает раз в 5 сек lte интерфейс падает, со 150 ревизией лучше

Их щас к сожалению не найдёшь.

Вот таблица маршрутизации из микротика. Нетвотч если видет что ДНС яндекса недоступен отключает первый маршрут и становится активным второй. Это не корректно?

У меня ведь как я понимаю то же самое, только у меня нетвотч маршрут вырубает, а у вас дистанс меняется. В любом случае у меня при отключении интерфейса обит второй канал нетвотч включает. и Трафик начинает идти судя по таблице интерфейсов. Но при этом выдает на клиентских пк DNS_PROBE FINISHED_NO_INTERNET.