Вставляю так /interface unknown/unknown print Но ошибка

Вставляю так /interface unknown/unknown print Но ошибка

Нет, вам нужно /interface <тип интерфейса>, потому что я не помню, можно ли их удалять из главного

Interface print

Показывает интерфейсы а у меня запись в листе

/int lis pri

коллеги, добрый день. есть вопрос. у меня поднят ipsec туннель со сторонней организацией. одна из моих подсетей должна видеть одну из подсетей этой организации. каким образом настраивать маршрутизацию? по какому признаку. нет ни айпишников ни интерфейсов. я в замешательстве)

коллеги, добрый день. есть вопрос. у меня поднят ipsec туннель со сторонней организацией. одна из моих подсетей должна видеть одну из подсетей этой организации. каким образом настраивать маршрутизацию? по какому признаку. нет ни айпишников ни интерфейсов. я в замешательстве)

Как удалить лишнии записи???

На шестерёнку нажмите

коллеги, добрый день. есть вопрос. у меня поднят ipsec туннель со сторонней организацией. одна из моих подсетей должна видеть одну из подсетей этой организации. каким образом настраивать маршрутизацию? по какому признаку. нет ни айпишников ни интерфейсов. я в замешательстве)

При помощи политик ipsec

Неудаляется

опять таки. как это делается?

Подключитесь уже с компьютера по винбоксу

Нет компа

Interface list remove numbers=6 В терминале

Конкретизируйте вопрос. Если Вы совсем не в теме, то лучше пригласите специалиста.

Как попасть в интерфес лист но где добавляются интерфейсы в лист ???

Наконец-то разобрался списки были тут /interface list member print

коллеги, есть бекап от железки. можно ли оттуда выковырять конфиг не имея такой же железки или железки вообще?

слышал про https://github.com/BigNerd95/RouterOS-Backup-Tools но не пользовался

у меня туннель с провайдером. с моей стороны МТ, с их стороны циска. настроили ipsec туннель, на данный момент статус established у полиси. собственно в полиси прописаны сети, которые должны видеть друг друга. (с их стороны 10.10.0.0/16, с моей 172.17.201.0/24)

Наконец-то разобрался списки были тут /interface list member print

Этого достаточно для «маршрутов». Дальше смотрите, чтобы трафик политик не попадал в НАТ и было разрешение в фильтре фаерволла.

слышал про https://github.com/BigNerd95/RouterOS-Backup-Tools но не пользовался

в правило нат добавил пункт ipsec policy out none, правила фаервола на время теста совсем вырубил. не взлетает(

в правило нат добавил пункт ipsec policy out none, правила фаервола на время теста совсем вырубил. не взлетает(

Нат отключите

Что именно не взлетает? С Ваших слов я понял, что политика established.

я из сети 172.17.201.0 не пингую никого в сети 10.10.0.0. более того, во вкладке Active peers в строчке с этим подключением нули в столбцах переданных пакетов

привет. кто нито может подсказать? раньше все нормально настраивалось, а тут беда прям

я из сети 172.17.201.0 не пингую никого в сети 10.10.0.0. более того, во вкладке Active peers в строчке с этим подключением нули в столбцах переданных пакетов

с оспф беда

В политике счетчики тикают?

в политике счетчиков не нашел, в active peers - нет

Да верно. А как тестируете? Откуда пинг даёте? Этот хост знает куда слать пакет? И с обратной стороны хост знает что на циску пакет нужно вернуть?

про обратную сторону не скажу, это не моя зона ответственности, но конечно и такое возможно

пингую с хоста из сети 201.0 . да, он знает куда слать, так как долетает до микротика и потом пакеты начинают пропадать. тут одно из двух - или микрот дальше не знает куда их слать, или же он знает, шифрует их и далее они уже теряются на каком то хопе

Проверьте политику. Может опечатка? Может перепутаны src и dst

Добавьте эти сети в address list. И добавьте первыми правилами в Filter chain forward src address list и dst address list равно имени адрес листа Action accept NAT SRC-NAT src address list и dst address list равно имени адрес листа Action accept

сделал. на счетчиках 0

На микротике есть адрес из сети 172.17.201 ?

сделал один лупбэк для проверки

Вот и пинганите с соурсом этого лупбэка. Посмотрите куда пойдет. Роут чек опять же для теста сделайте.

тааак. пингует и счетчики сдвинулись.. что не так тогда от хоста?

Доброго в времени суток, есть ли решение для l2tp+Ipsec, если два и более клиентов находятся за одним nat?

Доброго в времени суток, есть ли решение для l2tp+Ipsec, если два и более клиентов находятся за одним nat?

Доброго в времени суток, есть ли решение для l2tp+Ipsec, если два и более клиентов находятся за одним nat?

Доброго в времени суток, есть ли решение для l2tp+Ipsec, если два и более клиентов находятся за одним nat?

Доброго в времени суток, есть ли решение для l2tp+Ipsec, если два и более клиентов находятся за одним nat?