А настройки как в домашних роутерах? или cli? или как в mikrotik'ах? Тоже думаю про eltex. Но никогда его в жизни не видел

Да. Устройств мало. У нас у ритейлеров только мощные железки остались с ценником более 68000 за штуку....

cisco-like, но внутри сборная солянка из чипов ...

Да. Устройств мало. У нас у ритейлеров только мощные железки остались с ценником более 68000 за штуку....

Думаю, Cisco хитрее Аирбуса (и политикам своим угодят и бизнес не отдадут конкурентам, в отличие от евро самолетостроителей) и через 3 месяца все возобновится, а глядя на них, тем более если операция закончится и Микротик тихо и неофициально начнет поставлять....

Вчера пытался елтекс изучать. Стоит дорого и ничего не умеет🙈

Дали на тесты российский роутер елтекс еср-21. Вот уже два дня с из поддержкой переписываюсь. Из последних перлов - перезагрузите устройство. Там один хитрый интерфейс не работает, и всё. Софт кривой, и работать оно не может. Ну... Свичи канального уровня л2 у них неплохие. Если многого не ждать. А вот роутеры... Ну... Оспф они могут. На гре туннеле я сразу споткнулся

Есть еще SNR, но на сколько она наша незнаю

Китай

эххх ... ну как так то: SNR = Shop Nag Ru

Наверное

Как пример https://www.dcnglobal.com/cs6200-28x-hi-24f-high-performance-10g-full-fiber-ethernet-switch-product/ и https://shop.nag.ru/catalog/00001.kommutatory/40213.fiksirovannye-kommutatory/19079.snr-s300g-24fx/description одна и та же модель.

Доброго дня, коллеги! Такая суть: один микрот (модель уточняется). На нём поднят vpn-клиент сети предприятия. Сменился провайдер - pptp Подскажите примерную схему pptp клиента за pptp клиентом)

Ребят кто сталкивался wap r с lte не в какую не запускается, и ни на что не реагирует(reset), постоянно горят вот эти индикаторы? Все кирпич?)

Ребят кто сталкивался wap r с lte не в какую не запускается, и ни на что не реагирует(reset), постоянно горят вот эти индикаторы? Все кирпич?)

Вероятно, шейпинг делается по ключу SRC_IP+SRC_PORT+DEST_IP+DEST_PORT, если трафик не TCP/UDP, то PORT==0. Из туннелей с переменным PORT'ом микротик умеет только OpenVPN over TCP (если говорим про версию 6.x), попробуй на одной стороне запустить сервер, на другой - несколько клиентских соединений к этому серверу и объединить их в группу. Порт со стороны сервера будет неизменным, а со стороны клиента - каждый раз меняться. Если и это не поможет, то тогда "ой" :(

Привет всем. Глупый вопрос задам, но он мне покоя не дает. микротик - к нему подключены 2 линии инета. приоритеты прописаны обычным дистансем. если включен инет №1, должен ли пинговаться инет №2 и наоборот? (файрвол базовый)

Нет, я не правильно Вам выше написал (затер уже), если приоритет задан дистансом, то пинговаться должен активный маршрут - значит будет интернет работать через тот провайдер, у которого дистанс меньше.

что значит пингуются оба? и как у Вас маршрут прописан к сети 0.0.0.0/0 - он один с двумя gateway или их 2?

проверьте когда пингуете с роутера что-либо, через какого прова icmp-ки побежали?

просто если включены они все, то будет работать тот у кого дистанс меньше в маршрутах

Нет, я не правильно Вам выше написал (затер уже), если приоритет задан дистансом, то пинговаться должен активный маршрут - значит будет интернет работать через тот провайдер, у которого дистанс меньше.

Из вне адрес с большим дистанцем может пинговаться если оператор с меньшим дистанцем не фильтрует src адреса от вас

воооот. так и думал, что оператор мегафон со своей стороны чего то "не доделывает"

Вообще фильтрация по src это личная инициатива оператора. Интернет тем лучше чем меньше фильтров. )

ну если сравнить, то на мой взгляд и моих пользователей, у мегафона больше сайтов, которые заблокированы нежеле в ттк

Я в целом про концепцию.

простите про немножечко ОФФтоп где почитать про методики защиты головного офиса от филиалов? т.е. в филиале МТ, он тоннелем подключен к офису. Раздаются адреса и гостям и рабочим местам. Через тоннель есть доступ сервисам офиса. Как закрыться от шаловливых ручек и залетных зловредов? кроме как на филиальском МТ IP -адреса в резервацию, а в офисе фильтром отсеивать ненужное не придумал

я понял. просто мне надо теперь, что бы если маршрут неактивен (ттк выключен, включен мегафон), то что б ттк и не пинговался, пока он не включится. эт пинать оператора или какой то костыль придумывать или не костыль?

Зачем простите?

Если филиалы только для доступа к сервисам в самом офисе соединены с ним то на каждом филиале нужно интерфейс впн с офисом добавить в интерфейс WAN. А если нат не нужен то добавить в нат правило accept выше правила по умолчанию.

да, понимаю. так и работает прост извне тогда должны пинговаться все три или тот, у которого меньше дистанс (который работает)

настриваю ipsec туннель. с одной стороны микротик (3 провайдера дистансем переключаются - 2 мегафон и один ттк), с другой стороны кенетик (1 провайдер ТТК). на микротике 3 провайдера вписаны в одно доменное имя.Ъ если туннель настраивать через доменное имя, то при включенном мегафоне на микротике. кенетик хаотично цепляется ко всем трем провайдерам и периодически отваливается и потом опять подключается. чаще всего к ТТК. если ТТК силком вообще отрубить, то может кенетик тупо стучаться к нему и все. попытался со стороны кенетика 3 тунеля на микротик через 3 ip провайдеров кинуть. работает. но если включен ТТК на микротике, то конект стабильный как только включаешь любой мегафон, то кенетик работает чаще всего по ТТК, но переодически цепляется и к мегафонам, на несколько секунд бывает одновременное работает и с мегафоном и ТТК мне необходимо, что бы по домену кенетик цеплялся к тому провайдеру, который включен на микротике с наименьшим дистансем, а если происходило переключение провайдера на микротике, то и кенетик на него автоматом переключался. з.ы. как то так

я не про доступ, я про постулат "удаленный клиент всегда скомпрометирован" :) Например взломан роутер в филиале предпочитаю в головном офисе все ограничивать

Рассматривайте каждое подключение как интернет тогда. И политики такие же как к интернету.

Если имя привязано к 3 адресам то и так и так у вас будут проблемы с подключением. А Мультиван нужен правильно настроить в любом случае. Пример есть в закрепе

пока забудем об имени. вот сейчас включен по ip. в итоге на микротике включен мегафон, а тунель пашет через ТТК, а мне необходимо, что бы он работал через мегафон. переодически он включается, но большую часть времени работает через ТТК

все три. У Вас там 3-белых IP же?

Мультиван в закрепе

и так уже белые списки филиальных IP веду :) внутри тоннеля определенные порты только разрешены .... не сильно ли параною включил? :)

так и знал ) сотню раз в него отправляли )))

Добрый день Как лучше настроить нат для случая с 2мя провайдерами с белыми адресами. Через актион маскарад или срцнат?

Я бы masquerade делал.в один интерфейс лист WAN и одно правило

Ну в один интерфейс не получиться... Провайдера 2

Я бы masquerade делал.в один интерфейс лист WAN и одно правило

Сейчас так сделано: add action=masquerade chain=srcnat out-interface=ips1 routing-mark=IPS1 add action=masquerade chain=srcnat out-interface=ips2 routing-mark=IPS2

Внимательно читайте

Как хотите

Сейчас так сделано: add action=masquerade chain=srcnat out-interface=ips1 routing-mark=IPS1 add action=masquerade chain=srcnat out-interface=ips2 routing-mark=IPS2

И если нужно чтобы разные подсети организации выходили через разных провайдеров правила лучше настраивать в нате или же в mangle ?

всем привет, какое кто максимальное количество vpn тунелей поддерживал на свои микротиках? сколько и на каком?

всем привет, какое кто максимальное количество vpn тунелей поддерживал на свои микротиках? сколько и на каком?

RB1100AHx4 Dude 70 eoip

всем привет, какое кто максимальное количество vpn тунелей поддерживал на свои микротиках? сколько и на каком?

70 туннелей без нагрузки будут жрать только оперативку 1 туннель под полной нагрузкой сожрет весь проц больше, чем 70 мерцающих

RB1100AHx4 Dude 400+ l2tp+ipsec

всем привет, какое кто максимальное количество vpn тунелей поддерживал на свои микротиках? сколько и на каком?