ну или заворачивать весть трафик в туннель - оставлять флаг "Использовать шлюз в удаленной сети"

Что при этом выдает route print?

Так клиент получает 10.х.х.х (10.0.0.3) адрес. Но добавляется 10.0.0.0/24

вот так будет

@sinICity 👆используйте другие ип для впн клиентов/другой тип впн/заворачивайте весь трафик в туннель/используйте rip.

Перенастройка ☹️ спасибо

Я понял, попробую, спасибо!!!

Если что-то не получится, пишите в лс

вроде он упал ещё с блокировки news.google.com

Есть хотелка фиксировать отключение/потерю канала от isp списком add src to address list. Как задать условия? Может кто подобное делал?

Как как?

Коллеги, принимаю по BGP некоторое количество префиксов. Направляю в отдельную таблицу маршрутизации и уже рулами запускаю в неё трафик. По BGP прилетает один кривой маршрут, как его фильтрами выключить/удалить/не использовать/не принимать? Достаточно prefix - reject или что-то ещё нужно?

Входным фильтром. Reject.

Как как?

;;; Perebor_portov_add_list chain=input action=add-src-to-address-list protocol=tcp address-list=perebor_portov_drop address-list-timeout=1h in-interface=1-WAN-ZT dst-port=8291,22 log=yes log-prefix="Attack" 2 ;;; Perebor_portov_list_drop chain=input action=drop src-address-list=perebor_portov_drop in-interface=1-WAN-ZT log=no log-prefix="" В мыслях о подобном, только для потери канало)

помогите подтянуть мат.часть, подскажите как правильно использовать модули (серый, зелёный) см картинки. Параметры серого: TX 1270nm, RX 1330 nm, зелёного (TX 1330nm RX 1270nm)в сети где ядром выстаем CCR 1072 , а свичи CRS 354? Есть вообще какая то разница где какой модуль должен быть воткнут? какие комбинации приемлемы?

Рябаткиииии) После подключении к vpn постоянно приходиться вводить "route add 10.0.0.1/24 192.168.56.1" Вот как это правило поставит а микротике, как сделать пересылку пакетов с одной сети в другую? Типо через IP - Routes пробовал, и ничего( Также в микрорайоне заходит провайлерский кабель в пятый порт И схема такая (Ростелеком - Микротик VPN) Если смотрим сеть то 192.168.0.1провайлер --- сеть микротик 10.0.0.1 и впн на микротик 192.168.56.1

помогите подтянуть мат.часть, подскажите как правильно использовать модули (серый, зелёный) см картинки. Параметры серого: TX 1270nm, RX 1330 nm, зелёного (TX 1330nm RX 1270nm)в сети где ядром выстаем CCR 1072 , а свичи CRS 354? Есть вообще какая то разница где какой модуль должен быть воткнут? какие комбинации приемлемы?

Они используются парой. В одном волокне с одной стороны "серый" с другой "зелёный". Одинаковые цвета не заработают.

а нет разницы какой использовать на ядре, а какой в коммутаторе?

@moneron , хочется мнение профессионала :)

@moneron , хочется мнение профессионала :)

Одноглазики всегда работают парой

Одноглазики всегда работают парой

помогите подтянуть мат.часть, подскажите как правильно использовать модули (серый, зелёный) см картинки. Параметры серого: TX 1270nm, RX 1330 nm, зелёного (TX 1330nm RX 1270nm)в сети где ядром выстаем CCR 1072 , а свичи CRS 354? Есть вообще какая то разница где какой модуль должен быть воткнут? какие комбинации приемлемы?

Данные модули используем в SNR, Cisco проблем нет. Данные модели отличаются частотами Rx Tx. Цветовая маркировка только для удобства. Один модуль передает Tx с частотой 1270 соответственно с другой стороны на приемe Rx должен быть модуль 1270 и наоборот. Если на один канал поставит с двух сторон два одинаковых модуля просто не будет связи.

Если модули определяются роутером – используйте. В моей практике с снр-ками проблем не было

а кто какие модули использует? специальные от микротик исопльзует кто?

У меня везде snr от слова совсем, из-за цены и работают годами...

а нет разницы какой использовать на ядре, а какой в коммутаторе?

ку, обыскался, не могу найти... существует ли поиск по истории команд в консольке? есть упоминания о Ctrl+R или F3, ничего не происходит железяка hAP ac2

В роутерос7 что-то подобное есть. В шестёрке только кнопочку вверх тыкать

имеет смысл сейчас на 7 обновляться? насколько там всё иначе и стабильно? и перенесется ли конфиругация с 6 ?

Так, а почему нельзя именно в этих сетях настроить, если беру ноут и подключаю его к впн, то работает лишь с костылями, через route add, а чем собственно проблема? Туп в этих вопросах ещё и хотел бы получить более понятный ответ, если есть возможность

Просто выключите dhcp на wan порту микротика, чтобы не получать левый маршрут от оператора

Господа, подскажите по поводу vlan. Есть GPON от Билайна. Висит онушка мостом. Физический линк есть. Онушка простейшая, huawei hg8310m, один порт на вход, один на выход. За ним стоит старенький, но рабочий crs125. Инет, как мне сказали - VLAN 10, TV в VLAN 20. ТВ пока не трогаем, оно не особо нужно. Процесс вроде не особо сложный: Создаю vlan на интерфейсе ether1, vlan id 10. Вешаю на него dhcp клиента (должен прилететь адрес, у Билайна там обычная динамика и авторизация в первый раз через web-портал) Иии... ничего. Куда копать дальше?

Обычно если оператор даёт тв то это ip- vlan виртуальный...

А просто acces vlan принимает? Торчем на интерфейсе что-то видите?

существует ли какая удобная среда для написания скриптов? под удобством подразумевается.. подсветка, дополнение, проверка на ошибки синтаксиса и в идеале запуск на виртуальной роутерось для отладки

существует ли какая удобная среда для написания скриптов? под удобством подразумевается.. подсветка, дополнение, проверка на ошибки синтаксиса и в идеале запуск на виртуальной роутерось для отладки

существует ли какая удобная среда для написания скриптов? под удобством подразумевается.. подсветка, дополнение, проверка на ошибки синтаксиса и в идеале запуск на виртуальной роутерось для отладки

редакторы с подсветкой, то понятно, в принципе любой можно а вот остальное

редакторы с подсветкой, то понятно, в принципе любой можно а вот остальное

есть два роутера на микротике с белыми адресами - связаны тоннелем gre+ipsec m1<—-gre+ipsec—->m2 всё круто, но когда устройства из сети m1 пытаются соединиться с роутером m2 по его внешнему адрес у с помощью l2tp+ipsec, то возникают ошибки failed to pre-process ph2 packet и дальше peer sent packet for dead phase2 как я понимаю там не создаётся proposal для клиента l2tp из-за того, что адреса одинаковые, но в чём проблема если протоколы то отличаются?!