Я бэкапом переносил с одного устройства на другое все настройки и сертификаты. Перед переносом на ту же модель прошил той же прошивкой что была на старом устройстве. Все взлетело без проблем

Вечер добрый коллеги! Подскажите, есть ли возможность в firewall MikroTik, делать drop одинаковым пакетам? Т.е. первый пакет пришел, роутер его принял, если следом пришел еще один такой же, то он его отбрасывает

та паажди, может он щас обьявит, что по содержимому надо смотреть)

принцип - ловим первый пакет - кладем в адресс лист попадается второй - дроп

В два интерфейса с одной стороны отправляются одновременно два одинаковых пакета, с другой миктотик со своих двух интерфейсов их ловит. Необходимо первый пакет принять, а тот что пришел позже отбросить.

конечно неоптимально. адресс лист забит будет)

Бондингом с броадкастом балуетесь? )

Именно))

Бондингом с броадкастом балуетесь? )

При этом mac адреса тоже клонируются, с этим можно поиметь проблемы, например у меня провайдер вырубал 2 таких устройства по очереди из-за дублей маков на wan портах.

А подскажите ещё одну вещь. К роутеру Mikrotik подключено устройство Х. IP у роутера белый. Могу ли я в веб-интерфейс устройства X удалённо зайти?

Привет всем. Подскажите, почему при подключении впн pptp/l2tp используется адресация отличная от локальной сети микротика. Везде в основном объяснения в стиле "потому что потому"

Привет всем. Подскажите, почему при подключении впн pptp/l2tp используется адресация отличная от локальной сети микротика. Везде в основном объяснения в стиле "потому что потому"

Привет всем. Подскажите, почему при подключении впн pptp/l2tp используется адресация отличная от локальной сети микротика. Везде в основном объяснения в стиле "потому что потому"

Да, сможете если сделать проброс портов

Может потому что пропишется классовый маршрут и будет доступ ко всей сетке? А если указать другую сетку, сам будешь рулить маршрутами

Так мне и нужен доступ ко всем ресурсам сети)

Ну тогда используйте ту же сетк для впн хостов. Только исключите пул дхцп

Обычно использую отличную от сети микротика. Тут задался вопросом, почему именно так. Причем при использовании отличной, все равно доступ ко всей сети будет, если не ставить каких-то ограничений специально

Доступ ко всей сети локальной. Вот пример живой, сеть микротика 90.0/24, в настройках secret: local address 10. 12 .0. 1 remote address 10. 12. 0. 2 . При подключении отлично вижу всю сеть 0.90/24 без каких-либо дополнительных маршрутов

Это Вы так думаете. )

Это Вы так думаете. )

То есть то что я вижу все компы, это мне только кажется?)

То есть то что я вижу все компы, это мне только кажется?)

Вам "кажется", что если Вы ничего не прописывали, то дополнительных маршрутов нет. И так же кажется, что если цифры в адресации на ppp интерфейсе сильно похожи на те, что в локалке, то это можно считать одной сетью.

Про маршруты разговора не было) изначально вопрос был в другом. Я же не спрашиваю, как настроить, спросил почему так, а не иначе

Доступ ко всей сети локальной. Вот пример живой, сеть микротика 90.0/24, в настройках secret: local address 10. 12 .0. 1 remote address 10. 12. 0. 2 . При подключении отлично вижу всю сеть 0.90/24 без каких-либо дополнительных маршрутов

Первое правило дефолтного маршрута - все забывают про дефольный маршрут)

это да) а потом как начнут впн клиент качать торенты или что то подобное....

Как бы Вы не настроили, это другая сеть. Даже если цифры похожи. На ppp интерфейсе у Вас маска /32 и потому без дополнительных настроек связи с локалкой не будет. Если есть понимание этого, тогда на вопрос "почему" ответ: потому, что если адресация отличается, то ею проще управлять при маршрутизации.

значит весь трафик идет через впн

Естественно будет, микротик сам маршруты добавит

Это клиентам никак не поможет.

Естественно будет, микротик сам маршруты добавит

Не поможет в чем? Увидеть сеть за микротиком? Если про это, то поможет естественно. Это не сайт2сайт соединение, а точка точка

Именно, что не поможет. Такое будет работать только в той "исключительной" ситуации, когда обе сети имеют этот роутер в виде дефолта.

Это будет работать в любой ситуации. Можете проверить сами. Настройка обычного пптп 1 минута

)

Всем привет, такой вопрос,настроил тарелки(мост),сеть есть,но один из тарелок в winbox не виден,но пингуется. В чем может быть проблема? Может быть глушат друг друга?

Я думаю если на маршрутизаторе были бы проблемы,то и другие тарелки неправильно работали бы

Там ничего не настроено, да и зачем там настраивать, за это главный маршрутизатор отвечает

Это будет работать в любой ситуации. Можете проверить сами. Настройка обычного пптп 1 минута

Сказал человек с банальным вопросом сертифицированному специалисту микротик ))))

всем привет, что то не соображу как сделать есть два роутера, между ними vpn l2tp маршруты прописаны с обоих концов для локальных сетей, пинги в обе стороны ходят, все ок появилась задача сделать так что бы один комп за роутером 1 выходил в интернет через роутер 2 что попробовал на роутере 1 в мангл добавил по адресу компа в поле src маркировку соединений, затем маркированные соединения в прероутинг пометил роутинг марком добавил маршрут для этого роутинг марк на роутере 2 разрешил в firewall прохождение пакетов с vpn интерфейса в wan но ничего не работает, хотя на роутере 2 видно как через правила разрешающие ходить из vpn в wan и обратно идут пакеты

NAT забыл?

вот не пойму где его писать, и какой) стандартный src в wan есть

Добавь ещё правило и в src укажи адрес того самого компьютера.

на обоих роутерах такое правило ip firewall nat add action=masquerade chain=srcnat out-interface-list=WAN

Добавьте маскарад(соурснат) для этого хоста на выход в туннель

добавил, пошел пинг по ip до 8.8.8.8, по dns не идет

Возможно разрешений фаерволла не хватает

Возможно разрешений фаерволла не хватает

сделал, ping по dns есть, телнетом 80 и 443 порт доступен, в браузере не открывает страницы

Вообще никакие?