плохо читали. 1. отключить все сетевые карты, кроме использющейся для нет инсталла, даже вирутальные. 2. отключить фаервол. 3. если не получается с текущей прошивкой - взять на 1 старше.

Там нет важного пункта. Не шить через usb сетевуху.

Там нет важного пункта. Не шить через usb сетевуху.

У меня работает

А я вообще шил устройство подключенное через свитч в локалке :)

У меня работает

У меня на 2х усб сетевухах не взлетело. Так для информации.

А я вообще шил устройство подключенное через свитч в локалке :)

Прикольно 😂

У меня на 2х усб сетевухах не взлетело. Так для информации.

Значит что-то неправильно делали. Помимо озвученного в инструкции проблемой может быть долгое поднятие интерфейса на компе - железка прошла состояние нетинсталла и пошла дальше, а сетевой интерфейс еще линк не поднял. Самое простое решение - шить через тупой свитч

Коллеги, подскажите возможно ли в такой схеме достучаться с рабочей станции до девайса пользователя ? пул адресов у пользователей впн и внутренней сети один. от сотрудника до рабочей станции все доходит без проблем, а вот обратно достучаться не получается

Возможно, а какой vpn?

Начните с малого, пингуете машины пользователей?

Коллеги, подскажите возможно ли в такой схеме достучаться с рабочей станции до девайса пользователя ? пул адресов у пользователей впн и внутренней сети один. от сотрудника до рабочей станции все доходит без проблем, а вот обратно достучаться не получается

Проблема в банальном может быть, у них серый ip

Возможно, а какой vpn?

l2tp

Коллеги, подскажите возможно ли в такой схеме достучаться с рабочей станции до девайса пользователя ? пул адресов у пользователей впн и внутренней сети один. от сотрудника до рабочей станции все доходит без проблем, а вот обратно достучаться не получается

А ваш сотрудник знает о сети админа? А адресация не идентична?

Начните с малого, пингуете машины пользователей?

пингую по ip который получил при подключении, не доступен

Хотя наверное я не прав, если они по впн подключены. Надо правила смотреть в фаервол, а потом уже смотреть что у сотрудников за железки, может там так же фаервол надо настраивать

Почему такие элементарные вещи вы не описали в задаче?

т.е. по сути нужно чтобы сотрудник когда подключился по впн это было аналогично подключению по проводу в сети

т.е. по сути нужно чтобы сотрудник когда подключился по впн это было аналогично подключению по проводу в сети

Так не будет в данном случае. Для этого есть EoIP. Или VPLS

А шлюз пингует клиента?

Так не будет в данном случае. Для этого есть EoIP. Или VPLS

Ну маршрутизацией тоже решить можно

Можно тогда и l2tp bcp

в роутах?

сейчас при подключении там так получается

Ну маршрутизацией тоже решить можно

Можно вприсядку с балалайкой. Если как "по проводу" то это л2 туннель нужен. Bcp не совсем честный л2

Коллеги, подскажите возможно ли в такой схеме достучаться с рабочей станции до девайса пользователя ? пул адресов у пользователей впн и внутренней сети один. от сотрудника до рабочей станции все доходит без проблем, а вот обратно достучаться не получается

Используйте для впн отдельный пул (адресация должна быть отличной от сети в офисе) Если у сотрудника впн поднимается с рабочей станции то брендмауэр должен разрешать доступ из локалки офиса. Если у сотрудника маршрутизатор поднимает впн то в секрете для этого сотрудника пропишите в поле Route адрес сети у сотрудника дома. Ну и конечно опять же брендмауэр должен разрешать подключения Тогда все будет работать как вы ожидаете.

Я вот как раз и спрашивал по поводу пингов, что бы на раб станциях не блокировали ст пакеты

так мне не надо чтобы он был доступен по его локальному ip, мне надо чтобы доступ был по ip который он получил при коннекте к впн

У вас клиентам по vpn какой шлюз выдаётся?

так мне не надо чтобы он был доступен по его локальному ip, мне надо чтобы доступ был по ip который он получил при коннекте к впн

😂😂😂

Спасибо. Уже читал. Никакой ошибки не выдается, Check Install говорит, что все в порядке. Советуете проделать трюк с даунгрейдом?

можете по пробовать сбросить на завод - мне иногда помогало

привет всем, скажите тут вопрос по настройке микротика можно задать, наверное просто очень тупой вопрос будут Дело в том что у меня тарелка от микротика стоит в нем ёта симка, к тарелке подключен кинетик гига, и вот их состыковать что то целая песня

просто пропадает инет и кинетик пишет что нет интернета пропадает из сетки адрес микротика, дело в том что я уж не знаю как настроить микротик что бы он тупо как модем просто принимал и отдавал интернет, поэтому микротик у меня с родним ip адресом, но сервер dhcp я ему отключил, а уде в кинетеке работает, вот я не пойму что не так

самое интересное что если лан кабель втыкаю в комп а потом в кинетик при сбое на компе видно инет, а потом и кинетик видит инет

просто пропадает инет и кинетик пишет что нет интернета пропадает из сетки адрес микротика, дело в том что я уж не знаю как настроить микротик что бы он тупо как модем просто принимал и отдавал интернет, поэтому микротик у меня с родним ip адресом, но сервер dhcp я ему отключил, а уде в кинетеке работает, вот я не пойму что не так

для начала в журнале на микротике необходимо найти причину пропадания всего этого

просто пропадает инет и кинетик пишет что нет интернета пропадает из сетки адрес микротика, дело в том что я уж не знаю как настроить микротик что бы он тупо как модем просто принимал и отдавал интернет, поэтому микротик у меня с родним ip адресом, но сервер dhcp я ему отключил, а уде в кинетеке работает, вот я не пойму что не так

Mikrot в режим лте passthrough, а на кинетике выставить получение айпи по dhcp, нат dhcp для клиентов разверните на кинетике

Либо наоборот, всё л3 настраиваете на микроте,dhcp тоже на микроте, а кинетик работает в качестве бриджа, вайфай и провод на нем забриджованы

Либо наоборот, всё л3 настраиваете на микроте,dhcp тоже на микроте, а кинетик работает в качестве бриджа, вайфай и провод на нем забриджованы

у кинетика слишком хорошие и удобные настройки, так что настраивать микротик это просто для меня ппц, и вся сетка построена на кинетике у него еще два роутера как повторители маш короче

у кинетика слишком хорошие и удобные настройки, так что настраивать микротик это просто для меня ппц, и вся сетка построена на кинетике у него еще два роутера как повторители маш короче

купите циску и познайте отстойность всего остального. все через кли

если вам надо настроить что-то - вы будете вынуждены настроить все

а микротик крайне дружелюбен к новичкам в сети, которые хотят освоить сеть

у кинетика слишком хорошие и удобные настройки, так что настраивать микротик это просто для меня ппц, и вся сетка построена на кинетике у него еще два роутера как повторители маш короче

В микротике квиксет есть, там можно в пять кликов все настроить. И менюшки не меняются годами, все на своем месте всегда. А у длинка какого-нибудь из ревизии в ревизию того же роутера морда менялась помню

В микротике квиксет есть, там можно в пять кликов все настроить. И менюшки не меняются годами, все на своем месте всегда. А у длинка какого-нибудь из ревизии в ревизию того же роутера морда менялась помню

свитч 1210 - каждая ревизия свои приколы

если вам надо настроить что-то - вы будете вынуждены настроить все

Тогда так, можно ли включить микротик в режим тупо модема?

О сетях крайне поверхностное представление, не вообще тупой но..

Тогда так, можно ли включить микротик в режим тупо модема?

какого модема? тупо модем это не роутер.

при чем тут микротик?

модем устройсво модуляции демодуляции, при чем тут микротик я хз вообще. модемы в нем для сотовых сетей отдельной платой

модем устройсво модуляции демодуляции, при чем тут микротик я хз вообще. модемы в нем для сотовых сетей отдельной платой

Так у меня тарелка, брал в деревню что бы просто устойчивый и стабильный сигнал был

и? ну возьмите квиксет и настройте за пару минут

или вызовите специалиста

и? ну возьмите квиксет и настройте за пару минут

В квик сете что отключить нат и dhcp, и файрвол?

В квик сете что отключить нат и dhcp, и файрвол?

Можно, но смотря для чего

https://wiki.mikrotik.com/wiki/Manual:Interface/LTE

lte passthrough mikrotik

читать это

читать это

Спасибо

Можно, но смотря для чего

Просто получить входящий инет на кинетик, а уже с кинетика все раздавать

Просто получить входящий инет на кинетик, а уже с кинетика все раздавать

у вас все равно прослойка будет в виде модема

Можно, но смотря для чего

Я понимаю вы все спецы тут, я зашел спросить и понять как сделать что бы тупо как провайдер приходил инет с микротика на кинетик, от микротика мне больше ничего не надо, видимо не мой уровень, недружелюбные настройки, во всяком случае для тупых(

Я понимаю вы все спецы тут, я зашел спросить и понять как сделать что бы тупо как провайдер приходил инет с микротика на кинетик, от микротика мне больше ничего не надо, видимо не мой уровень, недружелюбные настройки, во всяком случае для тупых(

Не, я не спец, я тоже чисто так примазался

Я понимаю вы все спецы тут, я зашел спросить и понять как сделать что бы тупо как провайдер приходил инет с микротика на кинетик, от микротика мне больше ничего не надо, видимо не мой уровень, недружелюбные настройки, во всяком случае для тупых(

освойте. на ютубе есть поиск и классный канал "микротик для офиса за 59 минут"

и поймете, что ваш кинетик для домохозяк

освойте. на ютубе есть поиск и классный канал "микротик для офиса за 59 минут"

Именно такое название?

Именно такое название?

именно такое видео, дальше сами

это конкурентный этому канал в телеге

и поймете, что ваш кинетик для домохозяк

Считайте меня домохозяйкой муж пола, времени въезжать в эту ось нет, но спасибо

Считайте меня домохозяйкой муж пола, времени въезжать в эту ось нет, но спасибо

Тогда наймите специалиста, который в теме

Считайте меня домохозяйкой муж пола, времени въезжать в эту ось нет, но спасибо

ось не при чем. это линукс с дружелюбным лицом. :)

Невозможно уметь все на свете, иногда можно платить специалистам, чтоб не парить моск. Или начать разбираться(

Тогда наймите специалиста, который в теме

+1 ненавижу людей, которые хотят бесплатно и хорошо, но что бы им все разжевали. платите деньги профильным спецам и зарабатываете на своем. или учите все с нуля.

Офтоп

Коллеги, в борьбе с РКН ковыряю сайт лостфильм (www.lostfilm.run). на сам сайт я захожу, сбрасывая от ростелекома тсп рст пакеты, тут все норм. но картинки лежат на другом сайте (static.lostfilm.run), и с него я тоже сбрасываю тсп рст, но картинки на основном сайте не высвечиваются, хотя сами по себе открываются в браузере.

может кто сталкивался? как победить?

add action=drop chain=forward comment="Drop \"tcp rst\"" in-interface-list=WAN log=yes log-prefix=rkn_ protocol=tcp src-address-list=RKN tcp-flags=rst

само правило, оба сайта в списке

да и сам static.lostfilm.run не блокируется если что

может кто сталкивался? как победить?

если победите - скажите, я пришел к выводу, что новый DPI блокирует не только через rst, но и то, что идет дальше... раньше тоже делал игнор rst, теперь это не работает

а хотя я победил :)

отключил адгвард