@mikrotikclub - страница 2835

Парни, привет! Такой вопросик: есть тарелка lte6, на ване внешний ip. Хочу убрать двойной нат, отключив его на тарелке. Не могу сообразить, как настроить, что бы тарелка без нат отдавала дальше на роутер rb3011, стоящий после нее.

Cumberbatch

Парни, привет! Такой вопросик: есть тарелка lte6, на ване внешний ip. Хочу убрать двойной нат, отключив его на тарелке. Не могу сообразить, как настроить, что бы тарелка без нат отдавала дальше на роутер rb3011, стоящий после нее.

https://wiki.mikrotik.com/wiki/Manual:Interface/LTE#Passthrough_Example

null

https://wiki.mikrotik.com/wiki/Manual:Interface/LTE#Passthrough_Example

Спасибо! Буду курить)

Sasha

Курить вредно)

Геннадий

Курить вредно)

+1

null

https://wiki.mikrotik.com/wiki/Manual:Interface/LTE#Passthrough_Example

На форумах встретил народ пишет что не могут настроить. Хотя в доках там вроде все банально. Есть кто эксплуатировал сам эту схему?

Evgeniy

Вам быстрее включить эту функцию, чем писать сюда и ждать ответ, работает всё

Nickolay

На форумах встретил народ пишет что не могут настроить. Хотя в доках там вроде все банально. Есть кто эксплуатировал сам эту схему?

у меня железок 20 работает по этой схеме. Что там можно не смочь настроить? Выбрать только интерфейс и все. А на нижестоящей железке включить dhcp client. Все.

null

у меня железок 20 работает по этой схеме. Что там можно не смочь настроить? Выбрать только интерфейс и все. А на нижестоящей железке включить dhcp client. Все.

Спасибо! Завтра протестирую!

null

Вам быстрее включить эту функцию, чем писать сюда и ждать ответ, работает всё

👍

Evgeniy

Коллеги, чяднт, хочу вместо самозаверенного заюзать платный ssl серт от sectigo. Вот такая цепочка sectigo\gogetssl rsa dv ca\mydomainname.com. Загружаю в сертификаты микротика мой доменный (KLT) и два вышестоящих (LT) . Подгружаю серверный в ipsec\identity и не проходит на клиенте (винда) проверка подлинности Ike. Меняю в identity на самозаверенный серверный серт и всё ок. Но я хочу чтобы не надо было импортировать самозаверенный на рабочие станции. при этом я в качестве теста включаю ip-services -web-ssl и заходя на микротик по https мне нужный коммерческий серт показывается.

Järjestelmäinsinööri

Здравствуйте кто знает как сделать по умолчанию интернет со статического ip?

Järjestelmäinsinööri

у меня на микротике три провайдера

Volodymyr

Здравствуйте кто знает как сделать по умолчанию интернет со статического ip?

Установить шлюз по умолчанию через того провайдера, кому принадлежит IP

Геннадий

Здравствуйте кто знает как сделать по умолчанию интернет со статического ip?

Внезапно научиться в маршрутизацию )

Järjestelmäinsinööri

это в маршрутах?

Järjestelmäinsinööri

Шлюз указан

Evgeniy

Установить шлюз по умолчанию через того провайдера, кому принадлежит IP

/ip/routes

Järjestelmäinsinööri

Геннадий

Шлюз указан

Научиться выставлять административный дистанс

Järjestelmäinsinööri

есть он там

Evgeniy

вы назначили адрес /ip/addresses?

Järjestelmäinsinööri

если я укажу где dst address диапазон где у меня сервера то он будет по умолчанию?

Evgeniy

нет, по умолчанию это dst 0.0.0.0/0, а для нужных серверов делайте отдельные роуты

Järjestelmäinsinööri

для серверов

Järjestelmäinsinööri

вы назначили адрес /ip/addresses?

да

Evgeniy

шлюз пингуете провайдера?

Järjestelmäinsinööri

Evgeniy

оставьте одного провайдера и не указывайте явно шлюз при пинге, добейтесь работы одного провайдера, в закрепах есть статья про мультиван, изучите ее когда заработает первый пров

Järjestelmäinsinööri