я так понимаю в самом микротике щас трогать вообще ничего не нужно, нужно именно настроить мастер роутер

то?

да, я дал команды для mikrotik (тк у меня схема mikrotik to mikrotik)

я понял это, вот только в чем загвоздка, у меня подключение идет последовательно основной-микрот-микрот-микрот. с основного микрота я вижу только 1 микрот и все

а, понял, спасибо, но у меня openWrt -> mikrotik

ни source port не dest port не указаны

any по идее, но щас попробую еще указать

если что задай вопрос в группу openwrt в телеге, там ребята точнее скажут как сделать нат на openwrt source адрес и порт ты указываешь адрес mikrotik и порт 80 dst adress и порт ты указываешь от роутера своего тоесть порт 8080

А может быть такое что у меня микротик не правильно настроен, что он по eth1 не ждет входящего соединения?

спасибо, понял проблему, пока только разбираюсь во всем этом

напомни, ты из него хочешь тупую точку доступа сделать?

да я щас пока просто хочу разообраться как что-работат, но позже буду настраивать подобную такую конфигурацю: mikrotik lte ->sfp->mikrotik hex ->sfp> mikrotik switch там дальше уже на камеры и точки доступа

Т.е. там и нужно будет иметь возможность зайти с mikrotik hex на mikrotik lte, т.е. тот же кейс который и сейчас

я хоть сам и веб разраб, но в построении сетей шарю ну оочень поверхностно)

тогда лучше доверить эту работу кому-то более опытному

Товарищи, подскажите такую вещь, имеется IPSec туннель между RouterOS и StrongSwan, с помощью mark connection маркирую какой трафик отправлять через туннель. Заметил проблему, пока что с https трафиком, не проходят соединения, гугление показало что надо добавлять правило которое будет менять MSS, добавил такое правило: add action=change-mss chain=forward dst-address-list=to_vpnhub_ipsec new-mss=\ 1361 passthrough=yes protocol=tcp src-address=192.168.199.0/24 tcp-flags=\ syn tcp-mss=!0-1350 с десктопов/лаптопов всё хорошо стало, но с android телефона всё так же проблема, как правильнее всего порешать данную проблему?

По этой проблеме есть решение ? У меня через GRE не заработало

Тестирую вариант new-mss=1474 tcp-mss=1475-65535

А зачем гадать? Не проще найти подходящий параметр ?

Тестирую вариант new-mss=1474 tcp-mss=1475-65535

вообще сеть 1500 мту, но я не понимаю почему андройд устройства на wifi вот иногда не могут подключиться по https

Внутри wifi сети?

к внешним серверам

У меня инет через GRE вообще не ходит. Если сменить например на OVPN - начинает работать, но очень медленно и страницы до конца не прогружает

Ну так попингуйте с флагом don’t Fragment. Вычислите мту и отнимите 40. Получите mss. Условно.

легче легкого pingtools

https://baturin.org/tools/encapcalc/

Подскажите, как раздать dns по dhcp всем, кроме нескольких ip-адресов?

Ребят, всем привет! с микротами только начал знакомится, можете помочь с маршрутизацией? задача какая, есть основной микротик (1), есть 7 кабинетов, в каждой из которых стоят по одному микротику (2-7), подключеные они следующим образом: из микрота 1 с порта №2 воткнут кабель lan в порт №1 микрота 2, и так последовательно на каждый микрот в каждой комнате с каждым своим ip, т.е. микрот 1 это 88 подесть, микрот №2 подсеть 1, №3-2, №4-3 и т.д, вопрос следующий, как настроить маршрутизацию, чтоб компы с каждого микрота были в общей сети?

Почти 2 мегаватта потребление электричества у человека, в час, а он микроты настроить не может, жуть.

мегаватты не могут быть в час (мегаватт×часы - могут)

Всем привет. Помогите решить задачу: RB1100AHx2 6.48.3 На 1 из портов подается трафик "зеркало" с другого свича. Сам микротик этот трафик не обрабатывает . Он не его. Нужно как то пропустить этот трафик через микротик, что бы он снял netflow. Есть идеи ?

попробуйте сделать бридж на два порта, с отключенным hardware offload. только смотрите чтобы там пропускной способности на портах хватало

Всем привет. Помогите решить задачу: RB1100AHx2 6.48.3 На 1 из портов подается трафик "зеркало" с другого свича. Сам микротик этот трафик не обрабатывает . Он не его. Нужно как то пропустить этот трафик через микротик, что бы он снял netflow. Есть идеи ?

Коллеги, а у кого какие отзывы про CRS354-48G-4S+2Q+RM? Мне уже несколько поставщиков не могут его поставить и все как сговорившись отговаривают меня от этой модели, потому что крайне неудачная модель, с высоким уровнем брака постоянными возвратами и в один голос советуют или Уби или что ещё покруче и подороже. Они массово кривят душой впаривая остатки, или модель действительно такое говно?