Добрый вечер. А кто нибуть сталкивался с такой проблемой, на точке версия выше чем на капсмане , точка не регистрируется, хотя на тестовом капсмане регистрируется. Капсман версии 6.49 , точка 6.49.2. Может ещё серты почистить после тестового капсмана?

Очевидно, что если есть сертификаты - она не зарегистрируется, если новый capsman не предоставит валидный сертификат

прошу прощения, туплю, не проснулся и меня смутил адрес 240 ИМХО: я бы радиоканал сделал по /30 или /32 и на иной адресации

Я смотрю у все прям в наше время лишние 60к в кармане

Организации редко учат своих сотрудников

Мне интересно, а для чего вы в этом чате, разве не для того что бы помочь и подсказать? Извиняюсь, но посмотреть, сколько стоят курсы может любой, это не помощь😂

А вы всегда все сразу понимаете?

всем привет. подскажите, возвожно ли подменить адрес источника локального исходящего трафика в микротике? имеется output: in:(unknown 0) out:sfp-sfpplus1, proto ICMP (type 8, code 0), 10.200.2.2->1.1.1.1, len 56 нужно чтобы пинг на 1.1.1.1 например выходил через 10.10.10.10

Вам для этого надо пакеты промаркировать в mangle

а потом что?

если мне что-то непонятно, что написали в чате, а по тексту я вижу, что предполагается, что это обязательно я должен знать - я иду и гуглю.

Человек разбирается, задаёт наводящие вопросы, это нормально! Кто вам сказал, что он не гуглит или главное ярлык повесить?

Вам для этого надо пакеты промаркировать в mangle

маркировать конекшн, пакет, или роутинг?

а потом что?

где вы увидели ярлык? можно плиз прям вот сообщение.

Маркируете соединение, потом создаёте маркировкой метку маршрута, после этого делаете маршрутизацию с данной меткой. Главное подумайте откуда у вас пинг уходит, с самого микрота или с какого-то устройства в сети, от этого будет зависеть выбор цепочки маркировки

Да это же по вашим ответам видно, сразу курсы, сразу ценники вывешивать, неужели вы думаете, что он сам этого не понимает?

с одного из физическиз интерфейсов микротика уходит, а должен уходить с лупбэка

я попросил конкретное сообщение, где я повесил ярлык. совет сходить на курсы - это нормально. есть еще хуавей бесплатные пдф

Он тоже попросил конкретную помощь😂

всем привет. подскажите, возвожно ли подменить адрес источника локального исходящего трафика в микротике? имеется output: in:(unknown 0) out:sfp-sfpplus1, proto ICMP (type 8, code 0), 10.200.2.2->1.1.1.1, len 56 нужно чтобы пинг на 1.1.1.1 например выходил через 10.10.10.10

Организации редко учат своих сотрудников

Организации редко учат своих сотрудников

Мне интересно, а для чего вы в этом чате, разве не для того что бы помочь и подсказать? Извиняюсь, но посмотреть, сколько стоят курсы может любой, это не помощь😂

Подменить возможно. Но придёт ли ответ вам или он придёт адресу на который подменили? Ожидает ли устройство с адресом на который подменили этот ответ?

примерно такая конфига должна быть?

Для подмены достаточно обычного соурсната. Метки не нужны.

разве он работает с локальным трафиком?

Мне интересно, а для чего вы в этом чате, разве не для того что бы помочь и подсказать? Извиняюсь, но посмотреть, сколько стоят курсы может любой, это не помощь😂

А сейчас много где так, создадут чаты, а потом вместо помощи начинают умничать и говорить ну тупые идите учитесь

А сейчас много где так, создадут чаты, а потом вместо помощи начинают умничать и говорить ну тупые идите учитесь

А сейчас много где так, создадут чаты, а потом вместо помощи начинают умничать и говорить ну тупые идите учитесь

Так неплохой же посыл: "Иди учиться" и в целом верный. Чтобы задать вопрос - надо для начала понять о чём он.

Да

Ради этого нет смысла учится, можно спросить

Ради этого нет смысла учится, можно спросить

Ради этого нет смысла учится, можно спросить

Да

не сработало

кстати все маршруты прилетают по bgp, а адрес на vrrp указан с маской /32. Маршрут 0.0.0.0/0 указывает на конекшн сеть между роутерами и с него же пинг пытается уходить, а должен уходить с другого интерфейса/адреса

т.е. если я задам вопрос о том, почему ракета упала у профильного специалиста, мне не надо знать много тысяч разных вещей? он ответит мне, опираясь на общеизвестные в данной среде термины и понятия. если я в этом дуб дубом, и знаю, что ракеты летают и падают - эффективность нашего разговора будет равна -1, т.к. я отнял время у спеца. базовые знания общедоступны, и я мог бы получить их из источников, и только потом лезть с этим вопросом к спецу.

См. выше. Вы путаете задачу маршрутизации и задачу подмены адреса.

Абсолютно разные вещи, не зная базовых знаний ракету не построить, а микротик настроить и будет он долго и счастливо работать. Это одна из причин выбора микротик. Знаю что надёжен и на нем можно много чего сделать, что не доступно обычным роутерам. Но это не значит, что мне это понадобится. Появляется задача, решаем. Не зная микротик смог сделать разные пробросы из одних сетей в другие с помощью маркировки. Подсказали люди добрые в чатах.

ладно. какая тогда здесь задача? маршрутизация, или подмена src-ip ?

ладно. какая тогда здесь задача? маршрутизация, или подмена src-ip ?

Вам виднее. Вы спросили про подмену - получили ответ: NAT. Если Вам необходимо отправлять пакет по другому маршруту, то это PBR+NAT(pref source)

Абсолютно одинаковые вещи. Если у вас уже есть ракета, которая создана кем то(ваш микротик), то повесить на него спутник(связанность ваших сетей) - не великая задача, обладая ответами инженеров(из чатика). Но вы все равно часть вещей делали сами. Если у вас упала эта ракета, и вам надо понять почему - то тут вы ничего не поймете, без тысяч разных знаний.

нужно с другого адреса/интерфейса отправлять. и речь идет только о локальном трафике

Тогда, как вариант, пользовательская таблица маршрутизации и роут руллс.

невозможно переместить интерфейсы из main в другую таблицу. остальная маршрутизация развалится

добираемся до правильности формирования запроса спецам... вы не описали что имеете и какой результат хотите. отсюда косяки с формированием задачи.