Dmitry
Нет, IPoE
еще раз говорю - проблема в вашем операторе на 85%, вы можете это проверить тыкая DHCP renew до тех пор пока не получите новый gateway или там статика ?
Геннадий
проверьте трейроутом 8.8.8.8 и 8.8.4.4
Vladimir
Для чего вообще 8.8.8.8 в России сейчас? Он не работает толком. zakupki.gov.ru попробуйте.
Геннадий
еще раз говорю - проблема в вашем операторе на 85%, вы можете это проверить тыкая DHCP renew до тех пор пока не получите новый gateway или там статика ?
может там "предыдущий" админ, читай текущий по гайдам настроил маршрутизацию, где 8.8.8.8 указаны в куда нить отдельно в отдельной таблице
Maxim
проверьте трейроутом 8.8.8.8 и 8.8.4.4
[m.shekhovtsov@SCH] > tool traceroute 8.8.4.4 src-address=185.30.117.*** interface=ether1 use-dns=yes # ADDRESS LOSS SENT LAST AVG BEST WORST STD-DEV STATUS 1 host-109-235-188-96.bisv.ru 0% 3 0.4ms 0.5 0.4 0.8 0.2 2 10.2.1.46 0% 3 0.4ms 0.4 0.4 0.5 0 3 10.2.1.193 0% 3 1.1ms 0.8 0.6 1.1 0.2 4 10.2.2.61 66.. 3 1.9ms 1.9 1.9 1.9 0 5 br.sch0.bisv.net 0% 3 1ms 1 1 1.1 0 6 62.231.2.181 0% 3 1.6ms 1.5 1.4 1.6 0.1 7 pe14.moscow.gldn.net 0% 3 31.7ms 31.4 31.1 31.7 0.2 8 72.14.198.48 0% 3 31.7ms 31.7 31.5 31.8 0.1 9 142.251.53.69 0% 3 31.4ms 31.4 31.4 31.4 0 10 108.170.250.99 0% 3 28.1ms 28.1 28 28.2 0.1 11 142.251.49.24 66.. 3 timeout 46.1 46.1 46.1 0 12 172.253.65.82 50% 3 timeout 42.4 42.4 42.4 0 13 209.85.246.111 0% 2 44.2ms 44.2 44.2 44.2 0 14 100% 2 timeout 15 100% 2 timeout 16 100% 2 timeout 17 100% 2 timeout 18 100% 2 timeout
Геннадий
сравнивайте где у вас затык случился
Геннадий
у вас 2 ип адреса, к ним у вас с помощью tracert -d проложен маршрут. сравнивайте где косяк, куда ушло не туда и где все остановилось. (неответ на пинг по пути не является затыком на 100%)
Геннадий
если от вас вылетело, и стопорнулось на вашем провайдере - пишите ему. если вышло за его пределы - он вам ничем не поможет. отстаньте от него
Maxim
у вас 2 ип адреса, к ним у вас с помощью tracert -d проложен маршрут. сравнивайте где косяк, куда ушло не туда и где все остановилось. (неответ на пинг по пути не является затыком на 100%)
Я конечно же проанализировал бы этот момент (на самом деле нет) если бы это стало корнем проблемы. Но сами задумайтесь над тем, что эти два хоста могут быть сильно далеко друг от друга и сравнивать трассу к ним такое-себе решение
Maxim
могут быть, а могут и не быть. даже 8.8.8.8 может быть в вашем соседнем городе и одновременно в америке и австралии
Поверьте, я это знаю. Но вот зачем тогда предлагать подобные разбирательсва и сравнения если и вы это знаете?
Геннадий
Поверьте, я это знаю. Но вот зачем тогда предлагать подобные разбирательсва и сравнения если и вы это знаете?
как правило, 1 подсеть к провайдеру прилетает из одного места. вы смогли бы понять, ваш провайдер накосячил или вышестоящий. кому голову напрягать, ему, или вам, ища другие варианты решения
Геннадий
если в ЗО вашего провайдера косяк, можно было бы просто собрать данные и отправить ему. починили бы косяк у региона.
Попов
Здравствуйте, подскажите из Layer 7 регулярки можно автоматически добавлять адреса в Address Lists?
Попов
поясните, чего вы хотите достичь ?
Домены попадающие под выражение Layer 7 автоматически добавляли их IP адреса в Address Lists, в дальнейшем маркировать пакеты попадающие под этот список и маршрутизировать в другой WAN
Попов
в случае маркировки по Layer 7 так не работает
Попов
по маркировке Address Lists - работает, сейчас пришлось вбить вручную адреса
Руслан
Здравствуйте. Скажите возможно ли на микротике сделать rdns? когда по указанному ip адресу возвращается dns имя хоста.
Руслан
Действительно так. Спасибо )
Попов
сейчас попробовал он сам их добавляет IP-шники)
Попов
спасибо)
Dmitry
точно) не подумал об этом
но вообще: action=add-dst-to-address-list layer7-protocol=DNS-FLTR-01 address-list="Remote Networks" только в каких цепочках его применять - надо подумать
ZlyddeN
Так с. Фоззи уже не актуально? А то говорят ютуб того... Вот вот
Dmitry
Так с. Фоззи уже не актуально? А то говорят ютуб того... Вот вот
обсудите это с пользователем хостинга в личной переписке
ZlyddeN
Упс
Roman
Добрый день всем, подскажите а ROS 7 почему-то не работает функционал routing mark. В Firewall невозможно прописать New Routing Mark ставит main изменить нельзя Чем и как можно заменить маркировку маршрута.
Александр
Здравствуйте, кто-нибудь настраивал подключение к Minecraft bedrock серверу из интернет?
Руслан
Сзади на полке выключенный валяется
Александр
:) на входе из интернета
itshnik
:) на входе из интернета
А сервер с майнкрафтом в локальной сети за микротом?
Александр
Да, в локальной
Александр
Делаю проброс порта 19132. При попытке подключения проходит один пакет и все. Если по ВПН поднятом на микротике подключаю планшет, все нормально работает
itshnik
Да, в локальной
Т.е. Вам нужно опубликовать порты, необходимые для подключения к серверу
Александр
Александр
itshnik
Уверены, что там протокол удп? Счётчик на правиле капает?
itshnik
У сервера 10.98 шлюзом микрот указан?
Александр
То что юдп это точно, на сайте Мелкомягкого написано. 10.98 это IP сервера
Александр
Счётчик тикает на 1 пакет
Александр
Пробрасывал и его, там счётчик молчит
itshnik
Шлюз у 10.98 кто?
Александр
Этот микротик
SoyuzNet
Добрый вечер! Подскажите пожалуйста каким правилом можно поймать того кто через мой сервер пытается подключится к выше стоящему провайдеру по протоколу snmp
itshnik
Пробрасывал и его, там счётчик молчит
Может, что в фаерволе на сервере? Типа доступ только из локальной сети? Либо уже показывайте весь конфиг микрота.
ZlyddeN
ни у кого нет проблем с хождением из Мегафона в Ростелеком?
ZlyddeN
мегафон - wirefire
😷Драничек
ни у кого нет проблем с хождением из Мегафона в Ростелеком?
У меня сегодня ростелек чудит. Точки в шахматном порядке отваливаются
ZlyddeN
18 хопов в пределах города
ZlyddeN
8 31 ms 31 ms 31 ms 83.169.204.74 9 * * * Превышен интервал ожидания для запроса. 10 50 ms 50 ms 50 ms be2486.ccr21.waw01.atlas.cogentco.com [154.54.37.41] 11 55 ms 61 ms 61 ms be2483.ccr41.ham01.atlas.cogentco.com [130.117.51.62] 12 50 ms 50 ms 50 ms be2797.ccr41.fra03.atlas.cogentco.com [154.54.58.225] 13 50 ms 52 ms 50 ms be2845.rcr22.fra06.atlas.cogentco.com [154.54.56.190] 14 74 ms 75 ms 75 ms 149.11.84.74 15 86 ms 85 ms 86 ms 213.59.208.69
ZlyddeN
а что за когентцо ? 😮
Ьн
подключиться к любому порту микрота и зайти по маку
D̵a̷r̶k̵
Господа, приветствую. Может кто подскажет в какую сторону капать ? на микроте настроен vpn на впску за пределами нашей необъятной, по сути всё работает кроме твиттера, выдаёт Something went wrong, but don’t fret — let’s give it another shot.
Oleg
Добрый день! Подскажите как правильно пробросить RDP с 1.1.1.1 на 192.168.0.100? На R1 прописать dst-nat > 192.168.0.100 и маршрут для 192.168.0.0/24?
Oleg
*R2 lan 192.168.0.1
Mihail
или два dst-nat: с 1,1,1,1 на 10,0,0,2 и с 10,0,0,2 на 192,168,0,100
Oleg
спасибо
Innokentiy
Котаны, а можно ли как-нибудь на IKE2-сервер отдать радиусом в атрибутах чего-нибудь полезное? например, mode config
Ivan
Всем добра. На сайт mikrotik кто-то заходил? Может зеркало какое есть или они громко хлопнул дверью уходя?
Yakov
а что с ним? У меня открывается
is
Всем добра. На сайт mikrotik кто-то заходил? Может зеркало какое есть или они громко хлопнул дверью уходя?
нормально всё с сайтом. они тоже не идиоты свой бизнес рушить и от рынка отказываться. продолжат работу, так или иначе, особенно когда поймут, к чему всё это идёт.
Yakov
Котаны, а можно ли как-нибудь на IKE2-сервер отдать радиусом в атрибутах чего-нибудь полезное? например, mode config
Никита точно что-то пытался раскурить в новом юзерменеджере как раз с привязкой к IKEv2, собирался делать доклад на МУМе, но хз что там у него получилось, я думаю стоит у него спросить
Ivan
а что с ним? У меня открывается
Не доступны разделы software и hardware
Yakov
Не доступны разделы software и hardware
нет, все доступно, страницы открываются и можно скачать образы