Начните с простого. Попробуйте подключиться без айписека

А как проверить порт? чтобы явно указать в ТП на блокировку

Тогда я совсем ничего не понимаю. И без айписекп пусто в логах?

вы его включить забыли.

Даже если так, в логах же были бы айписековые записи. Нет?

В этом проблема?

Давать гарантию на работу вайфай? Мне кажется только глупец может гарантировать бесперебойную работу вайфай

Падазрительна 👀 сначала айписек, потом все остальное, так?

А как проверить порт? чтобы явно указать в ТП на блокировку

Повесь временно ssh на этот порт и попытайся зайти.

SSH это TCP, L2TP это UDP.

А как проверить порт? чтобы явно указать в ТП на блокировку

Повесь временно ssh на этот порт и попытайся зайти.

Какой то заколдованный этот роутер r1. В обратную сторону к r2 цепляется, а с r2 на r1 ну никак. Проще наверное на vps поднять chr и сделать его l2tp сервером

Экспериментально выяснил, что все роутеры, которые сидят на Ростелекоме в нашем городе, к ним нельзя подключиться site to site. Только с пк или мобилки, а на другом провайдере все отлично работает в любую сторону. Также с РТ в сторону второго провайдера все ок. Вот ведь

там адреса то белые хоть?....

там адреса то белые хоть?....

ну если он телефоном к нему может подключиться то скорее да чем нет )

так - но динамический ипсек создается только после активации интерфеса. если оно дизейбл - то нету нифига )

Дык не важно. Все равно же принятый пакет айписека будет виден на сервере. Нет?

SSTP делай )

Задача то стоит простая - поднять на r1 впн сервер и подцепить к нему около 10 роутеров для мониторинга up/down. Уж не думал, что на этом споткнусь) Всем спасибо за рекомендации, буду дальше думать...

Пробовал поднять pptp тоже пока не получилось сходу. Такое ощущение что РТ блочит все впн. А уж их ТП это отдельная история.

ну если вы их ловите - то будет. т.е. счетчик сработает или он по tzsp продублируется куда надо.

Всем привет, подскажите, можно ли пропустить трафик из lan через socks из интернета, то есть использовать socks в качестве wan

То есть можно трафик из lan сразу натить на порт прокси?

сразу в бан засранца

Добрый вечер господа. В DNS Cache имеется запись N name.local unknown 0_0_0_0 Что это и что можно с этим сделать ?

Если кто сталкивался с подобной задачей и может дать дельный совет, прошу помочь. Задача есть дать wifi в подвальное помещение дома. Провайдер приходит на крышу, там роутер (mikrotik) и нет никакой возможности провести новые провода и даже фазы питания разные. У меня идея поставить на 1 этаже hap ac lite который по 2.4 цепляется к роутеру на крыше и к нему по 5 гигагерц роутер который стоит в подвале, а он уже раздает опять по 2.4 сеть для доступа в Интернет. Собрал такую схему из 2х hap ac lite просто в бридже все порты и wlan. Wlan2 ap bridge + station bridge. Скорости получается из второго роутера примерно 50 мегабит. Если ли какие-то идеи по улучшению схемы?

Приобрести plc адаптеры. Один поставить около роутера с интернетом, второй в подвале и в него воткнуть точку доступа. Скорость может быть и нормальная и низкая, зависит от проводки и кучи других параметров

Спасибо. Щит с электричеством через 3 бетонных стены от того места где нужен интернет

мне нравятся роутеры микротик, не нравятся их свитч чипы и их вайфай

Фазы разные

Мне нужно запретить вланам маршрутизацию между собой. Но у меня 5 вланов на роутер и общее число запрещающих правил составит 56 для двух роутеров. Можно ли сделать разрешающие правила и поставить их до общего запрещающего? Типа такого "chain=forward action=accept in-interface=vlan2 out-interface=vlan2"? И в конце запрещающее: "chain=forward action=drop in-interface-list=LAN out-interface-list=LAN". В список LAN добавлю все vlan роутера.

для вланов должна же быть общая среда передачи. в данном случае это только бридж

Мне нужно запретить вланам маршрутизацию между собой. Но у меня 5 вланов на роутер и общее число запрещающих правил составит 56 для двух роутеров. Можно ли сделать разрешающие правила и поставить их до общего запрещающего? Типа такого "chain=forward action=accept in-interface=vlan2 out-interface=vlan2"? И в конце запрещающее: "chain=forward action=drop in-interface-list=LAN out-interface-list=LAN". В список LAN добавлю все vlan роутера.

Сложно с вланами разобраться в Микротике. Еще вопрос: в этом примере (картинка) создают только acсess-порты. Но зачем-то bridge определили как tagged. Зачем?

ну так делать стоит по какому-то одному примеру

Запретить маршрутизацию можно одним правилом.

Как такое правило выглядит? Мне нужно оставить возможность для vlan2 (192.168.2.0) роутера А маршрутизироваться в vlan2 (192.168.20.0) роутера Б. В vlan3, vlan4 и т.д. не надо.

Так они одинаковые во всем кроме этого

Вообще я думал что под "терминированием VLAN" понимается создание IP-интерфейса для VLAN

Возможно я статьи неудачные нашел. Способ с бриджом заставляет меня блочить вланы между собой. Может есть способ без бриджа назначать вланы на порты.

Возможно я статьи неудачные нашел. Способ с бриджом заставляет меня блочить вланы между собой. Может есть способ без бриджа назначать вланы на порты.