Коллеги, кто подскажет что за сообщение ether3 detect UNKNOWN Естественно, линк не бежит и Mac даже в arp не попадает

Detect-internet отключите, сами добавьте в нужный лист

ребята, здравствуйте.помогите,пожалуйста. имеется роутер микротик с белым ip. на нем поднят l2tp server ( 10.50.0.1) , wireguard ( 10.40.0.1) lan 192.168.1.0 к нему подключен еще один микротик по ваегуард(10.40.0.4) lan 192.168.4.0 и одна вин машина с l2tp ipsec 10.50.0.7 задача сделать так.чтоб вин машина видела сеть 192.168.4.0 сделал: на вин машине убрал l2tp server как шлюз по умолчанию,чтоб трафик шел не через сервер,а через провайдера вин машины написал маршрут до сети сервера route -p add 192.168.1.0 mask 255.255.255.0 10.50.0.1 написал маршрут до 0.4 route -p add 192.168.4.0 mask 255.255.255.0 10.50.0.1 на микротике с сетью 4.0,который по ваегурад подлкючен написал маршрут dst adress 10.50.0.0/24 gateway 10.40.0.1 pref source 192.168.4.1( без преф сорса не пинговалось совсем,не знаю почему ,если можно объясните) 10.50.0.1 пингуется а 10.50.0.7 не пингуется. по видимому ошибка где то п.с. ваегуард использую так как пров блочит l2tp.

Не пинговалось потому что не указывали src address. На винде отключите брандмауэр

отключил,все равно

Проверяйте маршруты в обратную сторону Запускайте трасеровки с двух сторон и смотрите куда трафик идет

делал traceroute, пакеты доходят до микротик сервера с белым ip ,дальше не идут

IP forward на центральном устройтве

Подскажите, ROS 7 уже можно использовать на hAP ac2? Чтоб работал весь функционал или как минимум: WiFi с CAPsMAN, VPN, OSPF, SSTP, OpenVPN?

Не могли чуть подробнее сказать?

А что из этого не работает в 6?

И что чего не пингует?

Подскажите, ROS 7 уже можно использовать на hAP ac2? Чтоб работал весь функционал или как минимум: WiFi с CAPsMAN, VPN, OSPF, SSTP, OpenVPN?

А что из этого не работает в 6?

Сервер 10.50.0.1 ,он же 10.40.0.1 пингует все. Нет пинга между клиентами 10.50.0.7 и сетью 192.168.4.0

В 7 есть неприятный баг, в один прекрасный момент , могут настройки в бланк сброситься ,и надо будет что то думать Было на hap ac2 и hex lite у меня Rc 7.3

🤦‍♂️🤦‍♂️🤦‍♂️ С другой стороны - ждал ~4 года выхода ROS 7, можно ещё подождать.

На 10.40.0.1 есть маршрут до 192.168.4.0/24?

чтоб указать с какого адреса слать пакеты в 4.0/24

Убирайте

так точно. убрал когда настраивал маршрутизацию между l2tp клиентами надо было преф сорс ставить,иначе не работало а какое это отношение имеет к моему вопросу))

Все ваши туннели поместите в лист LAN, для l2tp - это делается в ppp-profile. На всех мт.

Forward работает прекрасно и при дефолте

я схему нарисовал проще, на самом деле к роутеру основному с белым аипи подлкючено 4 микротика,где l2tp.где ваегупрд, все отлично forward проблема именно когда я хочу не микротик ,а на вин машине маршрут до ваегурад клиента за основным роутером прописать

Смотрите что бы наты не срабатывали. Проверяйте трасеровки сначала с соседних устройств. Потом далее продвигайтесь.

Они и не будут срабатывать, если дефолт и все туннельные интерфейсы в LAN :) А так у человека ещё доступ для всего мира открыт, если я правильно вижу

Если в лан добавить то все смогут подключаться а так бы только транзитом ходили. А из вне форвард по дефолту запрещён для не src-nat

Ну по скриншоту выше это было отключено, видимо в тестовых целях

🤷‍♂️

я схему нарисовал проще, на самом деле к роутеру основному с белым аипи подлкючено 4 микротика,где l2tp.где ваегупрд, все отлично forward проблема именно когда я хочу не микротик ,а на вин машине маршрут до ваегурад клиента за основным роутером прописать

Приветствую всех "микротиков". Приобрели микротик lhg lte kit 6. Запустили, работает. На ноуте напрямую скорость нормальная,хотим подключить роутер, но не получается, (роутер тр link)не горит на роутере индикатор приема.не видит грубо говоря микротик. В чем может быть проблема? . Спасайте пожалуйста. Второй день победить не модем

вам надо на тплинке отключить dhcp сервера, и втыкать не в 1й порт, который wan, а в остальные, которые lan

или если ваш тплинк поддерживает, то перевести в режим ТД (точки доступа)

господа, добрый день вопрос такой в продакшене стоит 3011 вчера копировали большой объем данных между машинами, машины подключены в один свитч чип микротика, hw включен так вот когда скорость подходит к 950мб/сек свитч чип падает и влапают порты на всем свитч чипе кто то сталкивался и что это может быть? и наверное я заранее знаю ответ, "это 3011")

Какая версия РОС? Флоу контрол на этом чипе включен?

6.48.2 flow control на всех интерфейсах выключен по дефолту

1. Лучше все же обновиться 2. Я про флоу контрол на свитче. put [interface ethernet switch get switch[1,2] cpu-flow-control ]

господа, добрый день вопрос такой в продакшене стоит 3011 вчера копировали большой объем данных между машинами, машины подключены в один свитч чип микротика, hw включен так вот когда скорость подходит к 950мб/сек свитч чип падает и влапают порты на всем свитч чипе кто то сталкивался и что это может быть? и наверное я заранее знаю ответ, "это 3011")

[admin@MikroTik] > put [interface ethernet switch get switch1 cpu-flow-control ] true [admin@MikroTik] > put [interface ethernet switch get switch2 cpu-flow-control ] true говорит тру

ну по поводу обновления 3011 уже страшно, вечно с ним какие то приколы, он за полторы тыщи км от меня) страшно

господа, добрый день вопрос такой в продакшене стоит 3011 вчера копировали большой объем данных между машинами, машины подключены в один свитч чип микротика, hw включен так вот когда скорость подходит к 950мб/сек свитч чип падает и влапают порты на всем свитч чипе кто то сталкивался и что это может быть? и наверное я заранее знаю ответ, "это 3011")

На форумах видел, была проблема именно у 3011, если в свич группе не совпадают скорости на портах.