какие тогда адреса из сети /29 нужно создать на микротике и на каких интерфейсах?

НАТ не требует "создания" адресов.

и доп вопрос, как он будет распределять диапазон адресов?

https://t.me/mikrotikclub/248433

НАТ не требует "создания" адресов.

как он будет натить через адрес, которого нет на микротике?

как он будет натить через адрес, которого нет на микротике?

Ровно так же, как и через адрес, который есть.

Ровно так же, как и через адрес, который есть.

.1/29 у провайдера, .2/29 на микротике. Как микротик пронатит через .3-6/29 ?

.1/29 у провайдера, .2/29 на микротике. Как микротик пронатит через .3-6/29 ?

Вы можете "пронатить" хоть к 8,8,8,8.

.1/29 у провайдера, .2/29 на микротике. Как микротик пронатит через .3-6/29 ?

https://spw.ru/educate/articles/natpart3/

Всем спасибо! Статья по ссылке - то, что надо)

Всем спасибо! Статья по ссылке - то, что надо)

жаль, что увидев незнакомое, вы не сделали того же самого что и я. мельчают инженеры...

жаль, что увидев незнакомое, вы не сделали того же самого что и я. мельчают инженеры...

и что именно вы сделали когда когда увидели "незнакомое"?

яндекс, mikrotik same

яндекс, mikrotik same

а вы когда задавали "доп вопрос", почему не "яндекс, доп вопрос, распределять, диапазон"? Спасибо, конечно, что поделились ссылкой, остальное оставьте при себе. Спасибо еще раз.

а вы когда задавали "доп вопрос", почему не "яндекс, доп вопрос, распределять, диапазон"? Спасибо, конечно, что поделились ссылкой, остальное оставьте при себе. Спасибо еще раз.

потом что по доп вопросу не было в той ссылке, и кто сказал, что я примерно так не написал? точнее в той ссылке было лишь 1 предложение на жту стему, без разбора полетов и реальных кейсов.

Я скрипт писал для авто переключения.

Пожалуйста, поделитесь скриптом 😊 Я пробовал скрипт что на вики микротик, но почему-то он не переключает с down на up. Долго его рассматривал, ошибтк не нашел

Пожалуйста, поделитесь скриптом 😊 Я пробовал скрипт что на вики микротик, но почему-то он не переключает с down на up. Долго его рассматривал, ошибтк не нашел

https://wiki.mikrotik.com/wiki/Dual_SIM_Application

Все там норм. Сделайте как написано. И шедулер не забудьте

Note: command for sim slot selection changes in v6.45.1. And some device models like SXT, have SIM slots named "a" and "b" instead of "up" and down"

Если у вас старше 6.45.1 /system routerboard modem set sim-slot=down

До этого было /system routerboard sim set sim-slot=down

Нет

Если у вас старше 6.45.1 /system routerboard modem set sim-slot=down

Да, это тоже перепроверял.

Пожалуйста, поделитесь скриптом 😊 Я пробовал скрипт что на вики микротик, но почему-то он не переключает с down на up. Долго его рассматривал, ошибтк не нашел

https://github.com/strobil/ltap-mini-dualsim-failover/blob/master/failoverScript.rsc

нет неправильно, нужен контроллер либо express mobility-mode на одной из точек. но это тема оффтопик

вы читаете то что хотите читать, а не то что написано. там был описан принцип процесса подключения точек к контроллеру и сказано, что +/- у всех вендоров он одинаков

более того существует RFC на CAPWAP

Всем привет. Кто подскажет, что за ветка "upgrade"? Девайс hAP mini

Всем привет. Кто подскажет, что за ветка "upgrade"? Девайс hAP mini

Прочтите сhangelog

Плохого советуете? Издеваетесь над маленьким?

Плохого советуете? Издеваетесь над маленьким?

Советую хорошее - читать change-log/инструкции до, а не после.  upgrade - added new "upgrade" channel for upgrades between major versions;

Вот, я и говорю: издеваетесь над маленьким.

Советую хорошее - читать change-log/инструкции до, а не после.  upgrade - added new "upgrade" channel for upgrades between major versions;

Просто раньше не видел такого сурса, поэтому уточнить все равно лишним не будет) спасибо

Что то не помню графиков в винбоксе. А в андроидсофтине есть

Что то не помню графиков в винбоксе. А в андроидсофтине есть

Не. Это данные по уровню сигнала сотовой сети. Ltap mini

Не. Это данные по уровню сигнала сотовой сети. Ltap mini

Есть. В статусе LTE интерфейса

Добрый вечер. А кто занимался настройкой ipSec? подскажите как создать конфигурацию, для нескольких пиров? То есть есть один микротик сервер, и десяток клиентов с серыми IP.

Застрял на этапе создения peer: Создаю peer, который "слушает" все IP

Вот я думал, что можно создать несколько пиров с "нулевым" ip, но так не выходит, как быть?

Вот я думал, что можно создать несколько пиров с "нулевым" ip, но так не выходит, как быть?

Именно так и выходит.

И чтоже делать? В идеале, хотел клиентам разослать сертификаты и чтобы они все по ним подключились.. Но пока подключил одного с серым IP

И чтоже делать? В идеале, хотел клиентам разослать сертификаты и чтобы они все по ним подключились.. Но пока подключил одного с серым IP

Один 0.0.0.0, его сертификатом подписать все на клиентские сертификаты

В policy - создать template для нужного трафика

Но хотелось бы как нибудь, контролировать, отдельные mode config клиентам, ip и тд

Или как это будет выглядеть? active peer у меня один будет, или там несколько появиться?

Но хотелось бы как нибудь, контролировать, отдельные mode config клиентам, ip и тд

Сложно, по identity из cert-а

Или как это будет выглядеть? active peer у меня один будет, или там несколько появиться?

Peer 0.0.0.0/0 - новые создаются динамически

Хорошо.. упростим.. опустим сертефикаты.. Есть общий пароль, и разные идентификаторы

Хорошо.. упростим.. опустим сертефикаты.. Есть общий пароль, и разные идентификаторы

Что будет идентификатором?

То есть, получается все клиенты с серыми IP, под одним и тем же идентификатором подключаются

То есть, получается все клиенты с серыми IP, под одним и тем же идентификатором подключаются

Нет.

Что будет идентификатором?

Я про локальный и удаленный ID

FQDN, если ничего не путаю

А как, мне к одному пиру, подцепить несколько идентифиикаторов

Я вот про это окошко

А как, мне к одному пиру, подцепить несколько идентифиикаторов

Зачем?

Так.. снова: 1 микротик, к нему подключаются клиенты с серыми IP. Клиентов хочу различать. Я создаю одного пира с нулевыми IP.(больше он мне не дает), и на одиного пира привязывается 1 идентификатор

А как мне сделать так, чтобы разные машины, со своими идентификаторами(или сертефикатами) цеплялись

Так.. снова: 1 микротик, к нему подключаются клиенты с серыми IP. Клиентов хочу различать. Я создаю одного пира с нулевыми IP.(больше он мне не дает), и на одиного пира привязывается 1 идентификатор

Разные идентификаторы должны быть у клиентов, логично? Сервер тут причем? У сервера идентификатор один.

Ну я же ему пишу remote Cert?

он как то по нему клиента узнает.. Ну или remote ID

Все на вечер субботы хватит :)

он как то по нему клиента узнает.. Ну или remote ID

https://www.google.com/url?sa=t&source=web&rct=j&url=https://mum.mikrotik.com/presentations/RU19M/presentation_7118_1568108931.pdf&ved=2ahUKEwj9odnqzcr0AhUqtYsKHXavD18QFnoECAUQAQ&usg=AOvVaw3K2jFJGDzrrb_xXqg9hIQJ

Спасибо

Так.. снова: 1 микротик, к нему подключаются клиенты с серыми IP. Клиентов хочу различать. Я создаю одного пира с нулевыми IP.(больше он мне не дает), и на одиного пира привязывается 1 идентификатор

При с нулевым адресом, это, фактически "шаблон". Реальные различия между пирами прописываются в identity. Клиента узнают по этому identity. Там или сертификаты, или пароли, или ключевые пары — что пожелаете.

Да изучаю уже.. Ну я как понял "шаблоны" с нулевыми адресами это только для proposal прокатывают. А в пир, это пир

на каждый пир, привязывается только 1 идентификатор

Да изучаю уже.. Ну я как понял "шаблоны" с нулевыми адресами это только для proposal прокатывают. А в пир, это пир

В peer еще указывается режим аутентификации (например, ikev2, passive)

на каждый пир, привязывается только 1 идентификатор

На пир-шаблон (с нулевым адресом) может быть много identity разных

Да изучаю уже.. Ну я как понял "шаблоны" с нулевыми адресами это только для proposal прокатывают. А в пир, это пир

https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Road_Warrior_setup_using_IKEv2_with_RSA_authentication

Спасибо) будет чем вечер субботы занять)

На пир-шаблон (с нулевым адресом) может быть много identity разных

А при подключении, в этом случае в active peers что отображается?

А при подключении, в этом случае в active peers что отображается?

айпишник удаленной стороны. Основной смысл этих последовательностей и взаимосвязей - в генерации итоговой полиси для удаленного IP из шаблона, через group->policy template

А при подключении, в этом случае в active peers что отображается?

я испытываю колоссальные нравственные страдания: /ip ipsec peer add comment="L2TP Connected Routers Template" disabled=no exchange-mode=main name=l2tp-vpn-peers passive=yes profile=l2tp-vpn-ipsec send-initial-contact=yes --- /ip ipsec active-peers print where remote-address ~"192.168.0" 4 R established 4h36m30s 2 192.168.0.4 5 R established 4h36m27s 2 192.168.0.34 6 R established 4h36m26s 2 192.168.0.67 7 R established 4h36m18s 2 192.168.0.50 это не IKEv2 - но смысл тот же

1 D ;;; BPDU guard changed port role to disabled due to received BPDU frame, manual bridge port re-enable is required wlan1 lan-bridge 1 0x80 10 10 none

вау, мт научился в бпдугвард?

вау, мт научился в бпдугвард?

давно уж

вау, мт научился в бпдугвард?

это bpdu-guard на WLAN1 интерфейсе ;)

ну какая разница, если это порт в бридже