Михаил
заранее спасибо
Геннадий
маршруты - мать всех сетей :)
Андрей
Вот сейчас обидно было за удалённое сообщение с причиной «external link» когда там было локальный ip, повторю сообщение на всякий случай без ip Помогите найти проблему: Роутер 1 дома, ovpn server Роутер 2 в другом городе, успешно подключён как клиент, виден в списке интерфейсов, получил ip из пула openvpn, пингуется из winbox, и даже успешно отдаёт свой логин скрин если сделать tool fetch на него Но не доступен из lan/wifi, не смотря на то что ovpn server binding добавлен в bridge @gipav роут до него добавился автоматически, gateway = его openvpn binding
Геннадий
обратная сторона тоже должна знать куда отвечать
Андрей
Ооо! Очень вероятно, спасибо за наводку
Андрей
@gipav спасибо вам огромное, это решило проблему, мне даже стыдно за такую детскую ошибку
1
почему swOS?
Потому что в SwOs работает тупо как коммутатор, а в ROs он маршрутизатор. Все советчики которые тут пишут иначе, видели эти свитчи только на картинке. На офф сайте есть вся инфа и тест в двух сценариях.
Михаил
1
получается на него swOS накатить нужно?)
Только в SwOs будут цифры больше, а так только те, которые получались у вас раннее.
Михаил
Да
просто создать таблицу оказалось недостаточно, в создаваемой необходимо еще проставить галочку FIB
Михаил
Михаил
Михаил
после этого появилась возможность выбрать метку
Mike
Коллеги, а кто-то сможет подсказать как пробросить кусок сеттки выделенной провайдером, в филиал, без EOIP реально?
Vladimir
Gre?
Mike
то есть gre? между филиалами IPIP+ ipsec
Mike
если просто статикой загнать то нет обратного пакета
Mike
обратный рульсами в врф кидается - там дефолт в сторону ipip
Mike
такое чувство что пока нет арп-а провайдер не кидает пакеты в обратку - DMZ работает норм
NIKOLYA
такое чувство что пока нет арп-а провайдер не кидает пакеты в обратку - DMZ работает норм
ну попробуйте инкапсулировать тогда в гре или в то, что нравится
Mike
?
NIKOLYA
внутри ipip поднять гре
Mike
и типо выдать там IP внешний?
Mike
но опять же - арпа то не появится на стороне провайдера 1
NIKOLYA
но опять же - арпа то не появится на стороне провайдера 1
да арп арпом, если в нем дело, ну включите вочдок с пингом
Mike
щас попробовал eiop - если с видео норм потянет, то сойдет... если нет буу перебирать
DM23
накатил ROS 7 на hap lite..красота, они по ходу добили её наконец то)
Константин
Доброго времени суток! кто поможет за вознаграждение небольшое помочь настроить микротика на os 7 к серверу wiregurd как клиента?
Константин
/rules@MissRose_bot
Константин
https://help.mikrotik.com/docs/display/ROS/WireGuard
это уже смотрел, проблема в том что везде в мануалах и примерах строят точку точку между микротиками, у меня сервер на digital ocean и там сконфигрирован wireguard, клинеты подключались к нему через приложение на win или смартфон, возникла необходимость в целях упрощения коннектить роутер на микротик как клиента, и что то то я пару дней убил так и не понял как это реализовать. (P,S, не хватает скилов, делаю для личного пользования)
Cumberbatch
ft зачем выключать? с ним работает
Тогда не через мангл? А маршрутами. Так?
Константин
WG подняли? Таблицу маршрутизации отдельную подняли? Мангл прописали? FT выключили?
можно не кричать ))) немного посидев удалось законнектить. во вкладке WG interface в качестве приватного ключа указал приватный ключ клиента во вкладки пиров указал данные для коннекта к серверу (на digital ocean)
Григорий
Кто-нибудь сталкивался с таким поведением? В файерволе ничего не блочится.
Григорий
Интернет у клиентов есть, а сам микрот не может никуда достучаться.
Григорий
icmp разрешён.
Григорий
Версия прошивки - 6.49.4.
Raul
я хочу 10 гб увидеть между коммутаторами))))
У вас конфигурация по умолчанию стоит, или что то меняли? Как уже выше писали, подключите к этим свитчам сервера/компьютеры с 10G, либо несколько клиентов с одной стороны и несколько серверов с другой стороны и на них запустите iPerf. На ros нормально работает, при правильной настройке. Прошивку до long term обновили?
Raul
Прошивка 6.49, нечего не менял
Обновите до 6.48.6 Long-term
Moneron 🇷🇺
Такие цифры увидеть можно только под SwOS
Не говорите ерундой. Свитч-чип прекрасно работает и под роутерос
sergey🎃rest
У меня на 10 портов sfp+ на роутерос везде 10g ищите проблему в другом месте
Roman
Такие цифры увидеть можно только под SwOS
Чушь. У меня 10g crs326 на роутерОС выдавал 10г
Roman
Чушь. У меня 10g crs326 на роутерОС выдавал 10г
Естественно на бридже, без роутинга. Хотя сейчас туда l3 hw завезли, в рос 7
Roman
С гигабиных портов? :о)
10g crs326 https://mikrotik.com/product/crs326_24s_2q_rm
1
Не говорите ерундой. Свитч-чип прекрасно работает и под роутерос
В каком сценарии? Если даже по офф тестам там выше гигабита нет
1
10g crs326 https://mikrotik.com/product/crs326_24s_2q_rm
И где там в тестах 10гбит?
Roman
В каком сценарии? Если даже по офф тестам там выше гигабита нет
Выше написал, что тупо бридж, без маршрутизации. На рос 6, если хоть одно правило маршрутизации будет, то обработка пойдёт через цпу
1
Bridging по тесту даже 454.... Где там 10Гбит то?
Roman
Bridging по тесту даже 454.... Где там 10Гбит то?
Понятно, что ты не понимаешь как там всё работает. В рос, если позволяет switch chip, включается hardware acceleration. И в сценарии, когда железка работает как коммутатор, всё работает очень быстро, в тестах это switching. Проверить легко, на интерфейсах и на бридже будет галочка HW в свойствах.
Roman
И заметь, там нигде не написано, что тесты проводились в swos или ros. Это твои фантазии
Moneron 🇷🇺
В каком сценарии? Если даже по офф тестам там выше гигабита нет
Вы сами посмотрите внимательнее результаты тестов. Свитч – он и в африке свитч, неважно, под какой осью
Alex
Всем привет! Напомните, плиз, как организовать управление микротиком (в таблице main) из другой таблицы. Как сам принцип доступа из одного врф в другой реализовать?
Alex
Routeros 6 по ip из vrf-ов не управляется
route-rules никак не прикрутить?
Moneron 🇷🇺
route-rules никак не прикрутить?
Хм, не скажу. Так не извращался. Но что-то мне кажется, что нет. В рос7 это официально запилено, там в ip-service прям поле врф-а есть
Alex
вот же шь!)
Александр
Ребят, подскажите, где сейчас можно приобрести 951Ui по адекватной цене?
Иван
На авито
Геннадий
На авито
Там уже все раскупили )
Александр
Да