подскажите как возможно сделать проброс через 2 микротика стоящих друг за другом,

по очереди, сначала на одном, потом на другом )

поднять впн. отмаркировать траффик с устройств в манглах. создать новый роут 0,0,0,0 через шлюз впн для мангл метки.

я тоже так думал, но трафик на правиле ходит и проброс не работает

при dst-nat не изменяется адрес источника, смотрите куда отвечает ваш сервер внутри сети, точнее кто для него является шлюзом по умолчанию и тоже самое для второго роутера

Добрый день! Назрел такой вопрос есть микротик css610-8g-2s+in можно ли на порту sfp+ понизить скорость с 10 до 1g. Если да то каким образом?

или у swos такого нет?

или у swos такого нет?

а если выключить автосопоставление и выбрать вручную 1gb?

А у меня недавно была беда, сср 1036 и 2 хуавея (1 и 2) . Изначально схема была 1 соединен со 2 сфп 1.25 . Нужно было 1 поменять на сср , порт не поднялся, маков нет , тобишь схема сср-2 не работает. Эти же сфп но сср-1 и порт поднимаеться , меняли сфп , но не в какую. Пробовали разные режимы согласования , но не в какую с удаленным на 100 метров хуаеем (2)порт не поднимается

Уже два кейса попались когда CCR поднимает порты с хуавеями только при выключенном автосогласовании. При этом на микротике линк в любом случае показывается как up, а на хуавее только если установить скорость 1G

Здравствуйте. коллеги. Прошу помощи со следующей проблемой. Имеется RB3011 ROS 6.48.6 IPSec IKEv2 по сертификатам Два ISP с рекурсивной маршрутизацией. Как в rout table ISP1 и ISP2 и main ( в main по умолчанию активен ISP1). /ip firewall mangle на фото. Это первые 4 правила. Проблема: при подключении клиента Windows к ISP1 всё хорошо, а к ISP2 ошибка. Обнов, ломающийх IPSec на винде, нет. Ошибка стала вылазить после обновы на 6.48.6. Как победить?

здравствуйте. была странная проблема, может быть кто-нибудь сталкивался и до сути добрался? в офисе используются неттопы Lenovo, мониторятся по туннелю заббиксом из датацентра. и вот заббикс начал показывать потери пакетов на одном из компов. субъективно это себя проявляло реконнектами к удалёнке. вылечилось сменой mac адреса. имеет микротик к этому отношение или нет, как понять? адреса раздает DHCP, время аренды - час

Может имеет, может не имеет. А чем обусловлено время аренды в час?

здравствуйте. была странная проблема, может быть кто-нибудь сталкивался и до сути добрался? в офисе используются неттопы Lenovo, мониторятся по туннелю заббиксом из датацентра. и вот заббикс начал показывать потери пакетов на одном из компов. субъективно это себя проявляло реконнектами к удалёнке. вылечилось сменой mac адреса. имеет микротик к этому отношение или нет, как понять? адреса раздает DHCP, время аренды - час

Добрый день. А неттоп включён же в свитч?

На портах маршрутизатора?

Ребят, всем привет! Подскажите пожалуйста, есть CHR на сервере, со вчера появилась интересная проблема, пытаюсь зайти через winbox с домашнего ПК и собственно местного оператора - зависает на logging in... после чего выкидывает из окна авторизации Беру ноутбук, раздаю инет с телефона, заходит моментально в админку. _______ winbox обновлял, ПК перезагружал, домашний роутер тоже

а кэш в винбоксе чистили? если не поможет - возможно чтото произошло с МТУ по пути

вверху, меню file - Tools - clear cache

Да не удобно, привык я через интерфейс винбокса, что произошло, понять бы Всё было идеально до вчерашнего вечера )

Ребят, всем привет! Подскажите пожалуйста, есть CHR на сервере, со вчера появилась интересная проблема, пытаюсь зайти через winbox с домашнего ПК и собственно местного оператора - зависает на logging in... после чего выкидывает из окна авторизации Беру ноутбук, раздаю инет с телефона, заходит моментально в админку. _______ winbox обновлял, ПК перезагружал, домашний роутер тоже

А с мобилы через сотового оператора или через этот же инет выходишь?

через сотового

А попробуй через этот же инет с мобилы.

А не могу =) по витой

Да не удобно, привык я через интерфейс винбокса, что произошло, понять бы Всё было идеально до вчерашнего вечера )

похоже и на мту, но не думаю. когда траблы на мту - винбокс просто белые окна показывает

вон на пару сообщений выше совет с мту. или погуглите, mikrotik change mss

чистка кэша не спасла?

тут момент такой, актуальный мту мне как узнать ?

тут момент такой, актуальный мту мне как узнать ?

Ок, будем искать, спасибо

/ip firewall mangle add action=change-mss chain=forward out-interface=интернет new-mss=\ 1380 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1381-65535

🤝

Помогло?

Попробовал финально, провалиться в винбокс, и провалился туда в 1 секунду Похоже это что то мой провайдер мутит

бывает провайдеры порт винбокса блочат

Это скорее плюс, чем минус

спорный вопрос. я вот за инет плачу не для того чтобы мне его фильтровали

спорный вопрос. я вот за инет плачу не для того чтобы мне его фильтровали

ты это расскажи всяким ТСПУ ))

Может быть во время атак они рубят эти порты ?