В ROSv7 да

D - dynamic, U - unrechable, I - inactive, H - hw-offloaded, C- connect.

Здравствуйте такой вопрос имею двух провайдеров на первом провайдере порты отображаются нормально на втором не отображаются в чем может быть причина?

wiki в помощь, тема обсасывалась миллион раз.

до этого стоял другой провайдер там работало все нормально

IP routes rules что там?

Коллеги, подскажите кто шарит в CAPsMAN: Для MultiSSID при статичных интерфейсах MAC Address\Radio MAC\Radio Name нужно делать разные?

Нет, не нужно.

Хм... пока не сделаю разными - SSID видно, но подключиться не удается

Настройте дуалван.

а почему до этого без него он работал?

а почему до этого без него он работал?

Настройте дуалван.

Маки ап-шек должны быть уникальными

поле Mac Address или Radio Mac?

т.е только это решение?

т.е только это решение?

https://wiki.mikrotik.com/wiki/Manual:PCC

Добрый день. Нужна помощь работы с api. Никто не сталкивался с проблемой что rOS не понимается кириллицу? Есть кто решил эту проблему?

смысл тот же

доброго дня. подскажите через WireGuard впн до сети есть. но дальше стоят - ipsec/ipip и тд... пакеты теряются как быть?

Настроить маршрутизацию и разрешить прохождение нужных сетей через wireguard

вроде как все стоит а wireguard стоит 0.0.0.0/0

нет решения, кириллицу не понимает и вряд ли будет.

Тогда только маршрутизацию.

route стоят но mtr/traceroute кажет потери пакетов

Да, связность есть. Тогда разбирайтесь с айписеком или каналом, на котором он построен.

до этого был вместо wg ipsec-ikev2 он тоже часть сетей не находил....

я к тому что wireguard / ipsec/ipi/ikev2 и тд сосуществуют вместе?

Они могут сосуществовать.

​Продолжаем играть в игру "угадай вендора по его коммутационной матрице".

Всем привет! Подскажите по порт форвардингу. Есть два узла с аналогичными параметрами: chain=dstnat action=dst-nat to-addresses=10.26.81.3 to-ports=4040 protocol=tcp dst-port=4040 log=no log-prefix="" chain=dstnat action=dst-nat to-addresses=10.26.71.3 to-ports=4040 protocol=tcp dst-port=4040 log=no log-prefix="" подключаясь из вне все отлично, но как только происходит попытка подключения находясь на одном из данных узлов, достучатся не получается.

Красиво Вы один и тот же порт dst-natите)) Интересно, как оно работает. Конечные устройства ранодомно. поди, отвечают.

🤷исторически сложилось. Теперь нужна фильтрация

Фильтрация чего?

пакетов

К примеру. Доступ из сети 10.0.0.0 к 10.26.71.3:4040 и 10.26.81.3:4040 есть, все отлично. Находясь в сети 10.26.71.0 доступ к 10.26.71.3:4040 есть. При попытке подключится к 10.26.81.3:4040 из сети 10.26.71.0 приводит к ошибке, т.к. пакеты попадают под правило проброса этого же порта в сети 10.26.71.0

Не, блин, давай схему с адресами. Так я ничего не понимаю... Да и нагляднее будет.

К примеру. Доступ из сети 10.0.0.0 к 10.26.71.3:4040 и 10.26.81.3:4040 есть, все отлично. Находясь в сети 10.26.71.0 доступ к 10.26.71.3:4040 есть. При попытке подключится к 10.26.81.3:4040 из сети 10.26.71.0 приводит к ошибке, т.к. пакеты попадают под правило проброса этого же порта в сети 10.26.71.0

это просто офигенно, натить внутренние сети ))) может лучше маршрутизацию настроить? ну если много OSPF поможет )

или добавляйте условий или работать будет как выше описал

Через одно, всем известное, место?

или лыжи не едут... после обновления на 7.1.1(7.1 не успел проверить) поломался l2tp/ipsec куда копать nat/masq не работает дальше routera

Вопрос таков: зачем обновлялся на 7ку? Модно, молодежно?

wg

или лыжи не едут... после обновления на 7.1.1(7.1 не успел проверить) поломался l2tp/ipsec куда копать nat/masq не работает дальше routera

Чем L2TP+IPSec не устраивает?

При чём здесь nat/masquerade, вообще?

хз ikev2 был но с полиси чтото не так было мутки начались