Ну на первый взгляд от любого полноразмерного микрота они одинаковые, во всяком случае я две коротких части от CRS112 использовал на CSS326. При небольшом колхозе можно и любые другие прикрутить.

Есть ип 185.82.217.163 и порт 56142 , как мне заблокировать что обращения не шли на роутер с этого ип ?

Он и есть по умолчанию я просто своё правило добавил

Всем привет! Есть вопрос по модели crs112-8p-4s-in. Я правильно понимаю, что 802.3af/at без блока 48-57v вообще работать не будет?

Всем привет. Есть правило проброса порта: chain=dstnat action=dst-nat to-addresses=192.168.4.222 to-ports=3000 protocol=tcp in-interface=ether2 dst-port=3001 log=yes log-prefix="NVR". Пытаюсь зайти извне с телефона - не пускает, с ПК извне - тоже не пускает. Подключаю тел к внутренней Wi-Fi, подключаюсь по внутреннему ИП на порт 3000 - подключается. При попытке подключиться извне с ПК - в лог падают сообщения: NVR dstnat: in:ether2 out:(unknown 0), src-mac b8:69:::, proto TCP (SYN),мой_внешний_ИП:62534-> внешний_ИП_где_проброс:3001, len 52. Если пытаюсь извне с телефона - счётчик пакетов вообще не меняется. Микрот ребутал, ФВ отключал. Где ещё мог что-то упустить?

Добрый день. Оффтоп. Подскажите каким софтом пользуется @moneron для демонстрации экрана через браузер?

Ребят привет! Какую команду в RouteOS необходимо указать в скрипте для выгрузки бекапа в выбранный каталог на ftp?

Tool fetch

Ребят, подскажите пожалуйста: как на точке доступа Rblhgr&r11e-lte 1). сменить imei на нужный 2). Сделать FIX TTL ?

Ребят, вопрос. Центральный офис с AD на Win Server и 2 офис, связь по l2tp + ipsec 128. Как лучше настроить авторизацию в домене во 2 офисе компов? Radius или есть альтернатива?

А чем АД не нравиться? Авторизацию для доступа на какие ресурсы?

Как раз задача АД распространить на другой офис через vpn.

А сеть 2офиса к центру как " l2tp + ipsec 12" или каждый сотрудник ломиться ?

Как раз задача АД распространить на другой офис через vpn.

А почему просто по туннелю не забирать ад, ну или как вариант развернуть в офисе второй кд?

затратно 2 ад поднимать

Ну тогда в 2офисе пропиши у клиентов в ДНСе ип домен контроллера

тогда весь трафик будет через другое здание гонять, а нужна авторизация учеток компа и групповые политики виндовые

тогда весь трафик будет через другое здание гонять, а нужна авторизация учеток компа и групповые политики виндовые

А ГПО ты там офис накатываешь чтоль каждый раз ? либо что побольше?

А какой калан между микротами по скорости?

100 на каждом здании

100 на каждом здании

а в туннели ?

Тогда вообще париться не надо

+

Ибо с Radiusом не заморачиваться?

Ибо с Radiusом не заморачиваться?

нет, проще = стабильнее

Не стоит

у меня вообще в разных странах голова и филиал, филиальные компы нормально в домен в голову ходят, локальный КД не поднимали.

в голове циска в филиале mikrotik 2011, голый ipsec

никаких внешних наворотов, обычная доменная авторизация, винда из филиала по тонелю ходит к контроллеру, все работает хорошо, подсети разные, никаких l2 )

никаких внешних наворотов, обычная доменная авторизация, винда из филиала по тонелю ходит к контроллеру, все работает хорошо, подсети разные, никаких l2 )

Маршрутами и метками прописали?

народ подскажите по ospf mikrotik. настроил себе между квартирами- косячит. если один из роутеров по какой то причине уронит аплинк, например я дёрну, то потом пока не грузанёшь второй, ospf не поднимается там nbma режим ибо через рткшный комутатор, а он режет мультикаст неизвестный в влане. линковая сеточка /30, друг друга пингуют по линковым адресам и после ребута успешно снюхиваются если это важно то поднято на сабинтерфейсе, тегировано

Кроме nmba указан приорити?

Всем привет Приобрёл MikroTik hAP lite Есть желание управлять им удалённо, так как он в другом городе. Но приложение никак не коннектится. Может кто-то сталкивался?

Всем привет Приобрёл MikroTik hAP lite Есть желание управлять им удалённо, так как он в другом городе. Но приложение никак не коннектится. Может кто-то сталкивался?

А ничего, что адрес у микрота серый?

Что делать?

Cloud юзать

Что делать?

Клауд даст внешний адрес, если он за натом провайдера - то борода

нужен что-нибудь больше 100 мбит

Ссылку сюда нельзя, гуглится так bandwidth test mikrotik forum первая в выдаче

мне ещё не довелось попасть на рабочий публичный сервер...