я в первую очередь интересовался с целью узнать ip адреса или диапазоны которые надо в этот адресс лист добавить, пока что добавил просто ip instagram.com [188.186.154.79] не работает, что то маркируется, но пока не открывается

Доеду до пк через полчаса - смогу свои роуты дать

так я это реализовал, осталось с list="to vpn" определиться как я понимаю

Кто нибудь блокировал update windows 10-11 через микротик ? Попробовал пару способов ,но обновы проходят , может разобрался кто с этим ?

Кто нибудь блокировал update windows 10-11 через микротик ? Попробовал пару способов ,но обновы проходят , может разобрался кто с этим ?

Кто нибудь блокировал update windows 10-11 через микротик ? Попробовал пару способов ,но обновы проходят , может разобрался кто с этим ?

Windows умеет получать обновления с "соседних компьютеров" если что. Всех не заблокировать)

микротиком не приходилось, но на блокируем так

неужели работает?

нет, в логи выведи ipsec

а он случаем не подключен?

на сервере: 06[IKE] local host is behind NAT, sending keep alives Мар 25 09:42:59 ipsec 09[IKE] received retransmit of request with ID 0, retransmitting response Мар 25 09:43:04 ipsec 06[IKE] received retransmit of request with ID 0, retransmitting response Мар 25 09:43:09 ipsec 08[IKE] received retransmit of request with ID 0, retransmitting response микрот пытается к кенетику подключится

А вы NAT-t включали в настройках и открывали порт udp 4500?

есть huawei 3372h, как LTE работает но команды на него не отправляются.

У вас с обоих сторон белые ip?

ага.

Тогда отключите NAT-t для начала

Народ как проучить в некую переменную значение (enable или disable) в данный момент некий роут?

Тогда отключите NAT-t для начала

на чем?

у вас на keenetic внешний IP ?

ага

на сервере: 06[IKE] local host is behind NAT, sending keep alives Мар 25 09:42:59 ipsec 09[IKE] received retransmit of request with ID 0, retransmitting response Мар 25 09:43:04 ipsec 06[IKE] received retransmit of request with ID 0, retransmitting response Мар 25 09:43:09 ipsec 08[IKE] received retransmit of request with ID 0, retransmitting response микрот пытается к кенетику подключится

вот логи на кенетике, а вот микрот ничего не пишет, что он делает

Коллеги, доброго времени суток. Обратил внимание, что маршруты в списке имеют дистанцию 0-1. Маршрутов порядком штук 12. Все прекрасно работает, но мне кажется, что дистансы надо подправить. Стоит ли? Заранее спасибо upd: Сейчас 4 с дистансом 0,остальные 1

дистанс имеет значение при одинаковых маршрутах. 0 - динамика, 1 и выше статика

отлично, с чего он вдруг находится за NAT если на нем внешний IP ? логично предположить, что это неправильное правило NAT в IP-tables, либо неверно настроено IPSec подключение в первой фазе

такс. микротик - сервер, коннект проходит на ура (файрвол стандарт, нат маскарад и порты проброшены), кенетик клиент нат не проброшен в плане портов 500 и 4500. если кенетик - сервер, а микротик клиент, то связь не работает. в журналах кенетика записи, что выше писал. а микротик вообще ничего не пишет, что он пытается связь наладит в логах.

то, что MT ничего не пишет - не сконфигурированы логи; то, что MT не цепляется к Keenetic - очевидно проблемы Keenetic, какие я указал выше; читайте теорию IPSec, а потом еще раз читайте. P.S> я питаю стойкую ненависть к поделиям компании Zyxel, поэтому могу быть необъективен

в плане зуксель, то что сейчас на рынке я такого же мнения, но найдутся те кто нас загневят, так как в принципе в чем то они неплохи. но былые модели зуксель мне нравились больше, а они уже переделались в кенетик (и да, в последних версиях их прошивок все больше багов встречается).... ну кенетикам написал. а как логи на ipsec у mt сконфигурировать? может дельная ссылочка есть?

/system logging add topics=ipsec,!debug

Здравствуйте. Подскажите пожалуйста. В локалке за микротиком находятся два физических веб сервера. На одном стоит вместе с веб еще и обратный веб-прокси. Внешний белый ip один. В днс у провайдера заведены две А записи на ip микрота. На микроте настроен dst-nat на отдельный эзернет интерфейс. Как организовать сетевую инфраструктуру за микротом веб-серверы функционировали и локалка была под защитой? Благодарю

Здравствуйте. Подскажите пожалуйста. В локалке за микротиком находятся два физических веб сервера. На одном стоит вместе с веб еще и обратный веб-прокси. Внешний белый ip один. В днс у провайдера заведены две А записи на ip микрота. На микроте настроен dst-nat на отдельный эзернет интерфейс. Как организовать сетевую инфраструктуру за микротом веб-серверы функционировали и локалка была под защитой? Благодарю

Вам нужен NGINX внутри сети который будет распределять запросы к разным доменным именам на разные web-серверы пришедшие на один и тот же IP адрес. Со стороны МТ это только dst-nat на порт nginx. Всё остальное вне рамок данного чата.

как писал выше можно но только по 80 порту

как писал выше можно но только по 80 порту

потому что прокся микротика работает только с 80 портом

443 тоже необходим

443 тоже необходим

Вам нужен NGINX внутри сети который будет распределять запросы к разным доменным именам на разные web-серверы пришедшие на один и тот же IP адрес. Со стороны МТ это только dst-nat на порт nginx. Всё остальное вне рамок данного чата.

Можно обойтись от дополнительного коммутатора после микрота, объединяющий два веб сервера?

Проблемы с согласованием слов в предложении