Ничего в этом нет плохого

Добрый вечер. Следующий вопрос - есть ipsec туннель между микротиком и ipsec сервером на libreswan. Подключение устанавливается, пакеты гуляют туда обратно. Я могу заходить в телегу, делать запросы из локальной консоли (curl/ping), но веббразуер отказывается практически грузится. Я предположил, что дело со значениями MTU, но не нашёл подтверждение этому. Есть какие-нибудь мысли с чем это может быть связано и где чинить? Заранее благодарен.

Плохо искали. Или если вы мангл используете то fasttrack мешает

Он просто из своей локалки будет пытаться стучатся на капсман, Дискавери не указан

дано: hAP №1, на нем manager CAPsMAN еще два hAP - в виде точек доступа . Они подключаются к №1. Все ок discover interface на CAP - vlan вопрос: как добавить hAP №1 в упраление CAPsMAN который развернут на нем же

127.0.0.1

вопрос попутно возник. а WinBOX кастомизируется? а то порой три штуки открыто и не сразу соображу где именно я копаюсь. есть например "нескучные обои" ? :) шобы сразу понять где я

Вряд ли. Меняйте identity.

Так подписано окно всегда

Плохо искали. Или если вы мангл используете то fasttrack мешает

Я уже что только не перепробовал. И добавлял в mangle add chain=forward action=change-mss new-mss=clamp-to-pmtu, и изменял mtu на различных интерфейсах, как роутера, так и впн-сервера, и nat правила добавлял разные и фильтры добавлял. Есть идеи? Или хотя бы что глянуть на эту тему?

Трафик в тунель заворачивается маршрутом или через rule / mangle ?

Не могу ответить чётко на этот вопрос. Я создаю address list в фаерволе и туда записываю нужные для туннелирования адреса. После этого весь трафик с этих адресов идёт по туннелю. Или я неправ?

От того что вы в адрес лист запишите сети трафик не изменит направление

Если такое не работает, но я бы хотел понять, почему трафик мне идёт, хоть и не весь.

Ещё уточню. У вас firewall по умолчанию?

Ок. для проверки одно правило попробуйте добавить /ip firewall mangle add chain=forward action=change-mss new-mss=1300 passthrough=yes tcp-flags=syn protocol=tcp tcp-mss=1301-65535 log=no log-prefix="" place-before=0

Нет. Добавлены правила для подключения ipsec, например.

Отключите fast track с двух сторон

Ты - гений. Спасибо. Правда, я не знаю, за что fast track отвечал. Но отключил и заработало.

Вышел RouterOS 7.2 Changelog настолько длинный, что вышибает телеграмм при попытке вставить из буфера 😅 https://mikrotik.com/download/changelogs

А в РФ работать будет?

Вообще если firewall по умолчанию то все должно и с ним работать. Ну и добавленными 500,4500/ipsec и esp

Вышел RouterOS 7.2 Changelog настолько длинный, что вышибает телеграмм при попытке вставить из буфера 😅 https://mikrotik.com/download/changelogs

На сколько известно это невозможно

Вышел RouterOS 7.2 Changelog настолько длинный, что вышибает телеграмм при попытке вставить из буфера 😅 https://mikrotik.com/download/changelogs

Можно тут, а можно зайти на каждую железку в идентифи так же обозвать

а что даст? IDENTIFY у меня разные везде на главном CAPsMAN все точки видны как CAPxxx

а что даст? IDENTIFY у меня разные везде на главном CAPsMAN все точки видны как CAPxxx

В провижене вместо кап поставьте иденьтити

ааа! Семен Семеныч! (C) 😁 пасиб

Отключите капсман. Удалите руками cap ы. И включите капсман

Добрый день! Подскажите, пожалуйста, есть у кого гайд по mikrotik woobm-usb гайд использованию как wifi адаптера?

Тоже ради прикола купил адаптер. Не придумал где он может пригодиться.

Нужен Winbox последней версии. Старые не открывают.

Вышел RouterOS 7.2 Changelog настолько длинный, что вышибает телеграмм при попытке вставить из буфера 😅 https://mikrotik.com/download/changelogs

Ребят, а у тех кто на IOS через приложение микротика, корректно настройки сохраняются?

Вышел RouterOS 7.2 Changelog настолько длинный, что вышибает телеграмм при попытке вставить из буфера 😅 https://mikrotik.com/download/changelogs

Всем прив. Может кто подсказать, что не так я делаю? )) Суть следующая, нужен скрипт, который сравнивает шлюз на интерфейсе, полученный по DHCP и шлюз в статическом правиле маршрутизации и если второе отличается от первого (пришел другой шлюз по DHCP), поменял шлюз в статическом правиле. :local Gateway "put [ip dhcp-client get [find comment=Gateway] gateway]" :local Route "put [ip route get [find comment=Access] gateway]" :if ($Gateway!=$Route) do=ip route set [find comment=Access] gateway=$Gateway

Вы хотите запускать этот скрипт периодически или из клиента dhcp?

Запускать через планировщик.

А цель какая? У Вас инет по дхцп и пров выдает каждый раз разное?

У провайдера периодически меняется локальная адресация, в локальную сеть написаны специфические маршруты, необходимо чтобы гейтвей автоматически в этих маршрутах менялся.

У провайдера периодически меняется локальная адресация, в локальную сеть написаны специфические маршруты, необходимо чтобы гейтвей автоматически в этих маршрутах менялся.

Запускайте скрипт из dhcp клиента. И будет вам счастье. Непонятно только а провайдер маршруты не отдаёт что ли?

Cumberbatch @itshnik не слышал о такой возможности, киньте, пожалуйста, где почитать?

Cumberbatch @itshnik не слышал о такой возможности, киньте, пожалуйста, где почитать?

https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Client#Lease_script_example