0) у вас какие-то проблемы с дизайном; 1) добавить ваш bridge в interfaces - сказать permit 2) на all - сказать forbid

а если для ALL указать форббид и добавить нужный влан интерфейс, то оно взлетит?

а если для ALL указать форббид и добавить нужный влан интерфейс, то оно взлетит?

без схемы сложно сказать

а если для ALL указать форббид и добавить нужный влан интерфейс, то оно взлетит?

ну в общем-то так и сделал, меня просто смутило то, что с дефолтной записью с "all" ничего нельзя сделать, кроме "forbid"

ну в общем-то так и сделал, меня просто смутило то, что с дефолтной записью с "all" ничего нельзя сделать, кроме "forbid"

Аналогично смутился. Полез переделывать😊

без схемы сложно сказать

спасибо за помощь 🤝

спасибо за помощь 🤝

да не за что ...

привет коллеги, что то не работает этот способ для hairpin nat на ROS7, не подскажете что я упускаю? https://help.mikrotik.com/docs/display/ROS/NAT#NAT-HairpinNAT

привет коллеги, что то не работает этот способ для hairpin nat на ROS7, не подскажете что я упускаю? https://help.mikrotik.com/docs/display/ROS/NAT#NAT-HairpinNAT

между 6 и 7 нет разницы в нате. внимание гдето упускаете...

а, понял, у меня в дст-нат был указан in interface

Товарищи прошу помощи) Хочу потестить PNETLab, развернул на виртуалку, добавил образ CHR, и нажимаю запуск, он запускается, уведомление есть о том что устройство стартнуло, и оно вырубается, пробовал двумя способами добавлять образа и разные версии ROS, результат один, НОДа включается - и выключается

посмотрите логи пнетлаба

для евы, которую они форкнули, оно было где-то в /opt/unetlab

Товарищи прошу помощи) Хочу потестить PNETLab, развернул на виртуалку, добавил образ CHR, и нажимаю запуск, он запускается, уведомление есть о том что устройство стартнуло, и оно вырубается, пробовал двумя способами добавлять образа и разные версии ROS, результат один, НОДа включается - и выключается

Вложенная виртуализация. Гуглить.

Коллеги привет, есть сервис bitrix который крутится на определенном доменном имени, если заходить с мобильного интернета, то заходить, если заходить с WI - FI сети, то не работает, сеть на mikrotik CCR 1072, подскажите, куда капать?

Коллеги привет, есть сервис bitrix который крутится на определенном доменном имени, если заходить с мобильного интернета, то заходить, если заходить с WI - FI сети, то не работает, сеть на mikrotik CCR 1072, подскажите, куда капать?

Капать в рот, валерьянки.

Вложенная виртуализация. Гуглить.

пошел гляну

Вложенная виртуализация. Гуглить.

было включено

вынаверное не доконца прочитали, у меня работает Сама платформа ПНЕТЛаб

и в лабараторку добавляются устройоства сети ноды, но проблем, ноды других вендоров стартуют и работают, ноды Микротик добавляются стартуют и выруба.тся

и в лабараторку добавляются устройоства сети ноды, но проблем, ноды других вендоров стартуют и работают, ноды Микротик добавляются стартуют и выруба.тся

А, ну тогда в логи. Сорян.

Коллеги привет, есть сервис bitrix который крутится на определенном доменном имени, если заходить с мобильного интернета, то заходить, если заходить с WI - FI сети, то не работает, сеть на mikrotik CCR 1072, подскажите, куда капать?

Видимо hairpin nat

Видимо hairpin nat

Или сплит днс )

Видимо hairpin nat

сложненько(

сложненько(

Изнутри локальной сети устройства подключаются по тому же доменному имени, что и снаружи? Имя изнутри так же резолвится в белый ип?

сложненько(

Сплит днс проще

Изнутри локальной сети устройства подключаются по тому же доменному имени, что и снаружи? Имя изнутри так же резолвится в белый ип?

да, по тому же

Сплит днс проще

а это как?

а это как?

Мне за вас погуглить? Или настроить?

Мне за вас погуглить? Или настроить?

да ок, пошёл гуглить)

да, по тому же

Значит, помимо правила dstnat, Вам нужно правило srcnat. Это будет hairpin nat

да ок, пошёл гуглить)

За вас погуглить 100$, за вас настроить 250$. За подсказку даже спасибо не требую )

За вас погуглить 100$, за вас настроить 250$. За подсказку даже спасибо не требую )

сурово :)

Друзья, всем привет. Вопрос такой. Есть микрот, на борту 7.2 На нем поднят L2TP с IPSEC. Вин/линь/другие микроты цепляются без проблем А вот андроиды наотрез отказываются и говорят: failed to get valid proposal. failed to pre-process ph1 packet (side: 1, status 1). phase1 negotiation failed. Логин/пароль/пск верный. Куда копать?

Маленький спойлер: я слегка тупой. Настраивал, разумеется, васяногайдами с гугла, как работает ипсек представляю весьма условно. Отключить айписек не вариант - клиент на смартфоне без него не умеет. Заранее спасибо

proposal выставлял всякие разные. Перебрал все. Результата ноль.

Debug режим включи, и логи изучай

Оставить IPsec, без лт2п

Там ответы будут, точно.

всем привет, зеркалирование порта на CCR1009-7G-1C-1S+ отсутствует ?

А в чем коротко проблема?

всем привет, зеркалирование порта на CCR1009-7G-1C-1S+ отсутствует ?

На всех маршрутизаторах отсутствует, только через TZSP

всем привет, зеркалирование порта на CCR1009-7G-1C-1S+ отсутствует ?

Смотрите по таблице

добрый день как я могу написать скрипт если на Touch ip Tx Rate больше 50 Mbps автоматически создать queue target ip со скоростью 15 Mbps

как то можно написать такой скрипт ? чтобы если у пользователя больше 50 Mbps то автоматом создал queue с какой то лимитом , просто не хочу полностью лан скорость уменшить

of course , thanks you bro

походу получилось

Если честно я бы сделал наоборот.

Я про ipv6. Если не юзаешь ipv4 и все ресурсы доступны по ipv6 то вырубил бы ipv4. С серверами отдельная песня.

Теже, но без ICMP. Вместо ICMP ICMPv6.

Пока да. Жду куда сервисы будут юзать v6 и v4 одновременно. Тогда можно будет выбросить v4 стек.

По IPv6 работает SLAAC, роутеру даётся префикс и маскарад под роутер (привет nat в ipv6). По 4 дефолт.

MPLS нет нужды я бы сказал.

Удобство не по назначению.

MPLS сам понимаешь не нужен везде и всюду.

В чем проще?

Да.

BGP(нет ас) OSPF(1-2 роутера) RIP(очень интересно) MPLS(нет нужды его использовать) не используются.

Бесполезно без целепологания.

Мне это нужно делать?

Если абстрактно, мне проще загнать всю сеть под RHAAT и энсиблом пробежаться по адресам и группам из адресов и сделать единообразную настройку.

Вопрос... А оно вам надо?

зачем?

пусть хоть в присядку в валеннках. нам же легче потом будет. и так микротиководов как сцобак. этот хоть не претендует.

микротиководов тру не бывает в принципе. микротики один сплошной баг.

Ахаха! Сайтик микотик атакуют? Я как раз пересдаю MTCTCE 😭

Доброго всем! Скажите стоит обновляться с 6.48 до 7 версии? На CCR 1036?

Доброго всем! Скажите стоит обновляться с 6.48 до 7 версии? На CCR 1036?

Если все устраивает то нет.

Он же мне из 400 мб 800 не сделает?

Доброго всем! Скажите стоит обновляться с 6.48 до 7 версии? На CCR 1036?

Если очень хочется, но страшно, то переезжай на 6.49 ветку.

Висит плашка,и каждый раз когда захожу, хочетс ткнуть, а сомнения мучают, что мне это даст?

Обновляться ради обновления - так себе идея

Висит плашка,и каждый раз когда захожу, хочетс ткнуть, а сомнения мучают, что мне это даст?

Можете ознакомиться с changelog, чтобы составить список того, что вам может дать или не дать обновление: https://mikrotik.com/download/changelogs/stable-release-tree

Коллеги, подскажите, а как в Dude мониторить RouterOS-устройства с нестандартными winbox-портами?

Твои требования ограничены технологиями нашего времени))

Вроде, такое еще не сделали

Как альтернатива, используй snmp

Твои требования ограничены технологиями нашего времени))

Можно dstnat-правила сделать для каждого устройства, чтобы с нестандартного порта на стандартный для dude-сервера перенаправлять пакеты. Но это костыль. А я хотел без костылей.

Там даже не дст нужно использовать, а redirect