Но могет же)

Блин специально взял с собой в поездку микрот чтоб тунель прокинуть удобно было а про серый ИП чот не подумал (

С оговорками, да

и будет Л2?

либо внутри l2tp уже тянуть eoip

Уже вижу, как на packet flow diag трафик круги наматывает))

Так а че? Просто бриджуешь с двух сторон, включается bcp и готово

Тем временем на горизонте замаячила 7.4 😊 What's new in 7.4beta2 (2022-Jun-07 12:08) *) api - fixed comma encoding within URL when using the ".proplist" argument; *) bridge - properly process IPsec decapsulated packets through the firewall when the "use-ip-firewall" option is enabled; *) capsman - require a unique name for configuration and configuration pre-sets; *) cloud - print critical log message when system clock gets synchronised; *) console - added ":retry" command; *) console - fixed situation when print output was not consistent; *) dns - convert the domain name to lowercase before matching regex; *) e-mail - added VRF support (CLI only); *) filesystem - fixed repartition on RB5009 series devices; *) firewall - added "srcnat" and "dstnat" flags to IPv6/Firewall/Connection table; *) firewall - added support for IPv6/Firewall/NAT action=src-nat rules (CLI only); *) firewall - fixed IPv6 NAT functionality when processing GRE traffic on TILE devices; *) firewall - fixed IPv6/Firewall/RAW functionality; *) firewall - include "connection-mark", "connection-state", and "packet-mark" when packet logging is enabled; *) firewall - properly handle interface matcher when VRF interface is specified; *) hotspot - fixed ARP resolution for clients when address pool is specified on the server; *) hotspot - fixed Walled Garden entries with action=deny; *) ipv6 - fixed system stability when adding/removing IPv6 address; *) ldp - correctly handle AFI selection for usage on dual-stack peers; *) lte - request connect with the same IP type as in LTE attach status for MBIM; *) lte - fixed Telit AT interface numbering; *) lte - improved LTE interface detection for LtAP-2HnD devices; *) lte - keep MBIM working even if AT channel fails to respond in the initialisation stage; *) mmips - improved USB device detection after system bootup; *) mpls - fixed VPLS functionality when PW peer is an immediate neighbor; *) ovpn - use selected cipher by default when the server does not provide "cipher" option; *) pimsm - improved system stability when changing configuration; *) ppp - properly try to use different authentication algorithms when Conf-Rej is received during the LCP phase; *) quickset - specify the "in-interface-list=WAN" attribute on firewall rules created through "Port Mapping"; *) route - added option to join static IGMP and MLD groups (available in "/routing/gmp" menu, CLI only) *) route - fixed false route type detection as blackhole; *) route - provide more detailed information about prefixes when using "discourse" tool; *) routing - moved "/interface bgp vpls" to "/routing bgp vpls" menu; *) routing-filter - fixed regexp community matcher; *) ssh - disable ssh-rsa when strong-crypto=yes and use rsa-sha2-sha256; *) ssh - implemented "server-sig-algs" extension in order to improve rsa-sha2-sha256 support; *) switch - disabled second CPU core for CRS328-24P-4S+ device in order to improve SFP+ link stability; *) vxlan - allow to specify MAC address manually; *) webfig - updated WebFig HTML files with the new MikroTik logo and removed Telnet option from index page; *) webfig - updated link to the WinBox executable; *) webfig - updated link to the documentation; *) wifiwave2 - fixed "frequency-scan" functionality (introduced in v7.3); *) winbox - add a log and log-prefix options to IPv6 firewall NAT and mangle rules; *) winbox - fixed IP/Route and IPv6/Route OSPF type value; *) winbox - removed unused "Apply Changes" button from BGP sessions menu; *) wireguard - fixed system stability when adding/removing WireGuard interface; *) wireless - fixed possible traffic flooding to WDS clients when using Nv2 and multicast helper; *) x86 - fixed keep old configuration functionality during x86 setup installation; *) x86 - improved log warning message on failed downgrade attempt; *) x86 - removed "hdd-model" information from installation screen;

вроде все пашет, а вот это как забриджевать с двух сторон?

Коллеги приветствую! Подскажите, а EoIP тоннель невозможно поднять если второй роутер не имеет белого IP?

Loopback on Responder + IKEv2 Configuration Payload for Initiator -> EoIP inside tunnel mode SA

НОРКОМАН! )))

Можно сменить порт используя ikev2?

нет

Получается нет такого протокола VPN при котором можно использовать аппаратное ускорение ipsec шифрования и использовать при этом кастомный порт Только ovpn с нагрузкой на cpu...

wireguard в ros 7 вроде можно

Нагрузку на цпу никто не отменял )

Нагрузку на цпу никто не отменял )

а как же святой дух и сила веры?

В нетворкинге не работает

Получается нет такого протокола VPN при котором можно использовать аппаратное ускорение ipsec шифрования и использовать при этом кастомный порт Только ovpn с нагрузкой на cpu...

а как же святой дух и сила веры?

У меня так сервера 1С работают

В 7.2 было вот такое: ovpn - added hardware acceleration support for IPQ4018/IPQ4019 and AL* series chipsets Но я не проверял

Тем временем на горизонте замаячила 7.4 😊 What's new in 7.4beta2 (2022-Jun-07 12:08) *) api - fixed comma encoding within URL when using the ".proplist" argument; *) bridge - properly process IPsec decapsulated packets through the firewall when the "use-ip-firewall" option is enabled; *) capsman - require a unique name for configuration and configuration pre-sets; *) cloud - print critical log message when system clock gets synchronised; *) console - added ":retry" command; *) console - fixed situation when print output was not consistent; *) dns - convert the domain name to lowercase before matching regex; *) e-mail - added VRF support (CLI only); *) filesystem - fixed repartition on RB5009 series devices; *) firewall - added "srcnat" and "dstnat" flags to IPv6/Firewall/Connection table; *) firewall - added support for IPv6/Firewall/NAT action=src-nat rules (CLI only); *) firewall - fixed IPv6 NAT functionality when processing GRE traffic on TILE devices; *) firewall - fixed IPv6/Firewall/RAW functionality; *) firewall - include "connection-mark", "connection-state", and "packet-mark" when packet logging is enabled; *) firewall - properly handle interface matcher when VRF interface is specified; *) hotspot - fixed ARP resolution for clients when address pool is specified on the server; *) hotspot - fixed Walled Garden entries with action=deny; *) ipv6 - fixed system stability when adding/removing IPv6 address; *) ldp - correctly handle AFI selection for usage on dual-stack peers; *) lte - request connect with the same IP type as in LTE attach status for MBIM; *) lte - fixed Telit AT interface numbering; *) lte - improved LTE interface detection for LtAP-2HnD devices; *) lte - keep MBIM working even if AT channel fails to respond in the initialisation stage; *) mmips - improved USB device detection after system bootup; *) mpls - fixed VPLS functionality when PW peer is an immediate neighbor; *) ovpn - use selected cipher by default when the server does not provide "cipher" option; *) pimsm - improved system stability when changing configuration; *) ppp - properly try to use different authentication algorithms when Conf-Rej is received during the LCP phase; *) quickset - specify the "in-interface-list=WAN" attribute on firewall rules created through "Port Mapping"; *) route - added option to join static IGMP and MLD groups (available in "/routing/gmp" menu, CLI only) *) route - fixed false route type detection as blackhole; *) route - provide more detailed information about prefixes when using "discourse" tool; *) routing - moved "/interface bgp vpls" to "/routing bgp vpls" menu; *) routing-filter - fixed regexp community matcher; *) ssh - disable ssh-rsa when strong-crypto=yes and use rsa-sha2-sha256; *) ssh - implemented "server-sig-algs" extension in order to improve rsa-sha2-sha256 support; *) switch - disabled second CPU core for CRS328-24P-4S+ device in order to improve SFP+ link stability; *) vxlan - allow to specify MAC address manually; *) webfig - updated WebFig HTML files with the new MikroTik logo and removed Telnet option from index page; *) webfig - updated link to the WinBox executable; *) webfig - updated link to the documentation; *) wifiwave2 - fixed "frequency-scan" functionality (introduced in v7.3); *) winbox - add a log and log-prefix options to IPv6 firewall NAT and mangle rules; *) winbox - fixed IP/Route and IPv6/Route OSPF type value; *) winbox - removed unused "Apply Changes" button from BGP sessions menu; *) wireguard - fixed system stability when adding/removing WireGuard interface; *) wireless - fixed possible traffic flooding to WDS clients when using Nv2 and multicast helper; *) x86 - fixed keep old configuration functionality during x86 setup installation; *) x86 - improved log warning message on failed downgrade attempt; *) x86 - removed "hdd-model" information from installation screen;

Похоже, шестую уже не будут обновлять никогда 😃

Похоже, шестую уже не будут обновлять никогда 😃

А? Шо? Опять за курсы платить?😂

Windows XP тоже, в один "прекрасный" перестали обновлять.... Windows 7.... Все течет, все меняется... Когда выйдет РОС8, будут такие же сообщения, об обновлении 7 :)

Да ладно бы не глючная эта рос7 была

Я могу ват точно сказать, что, когда-то была стабильная 5.... И 6ка была совсем не такая, как сейчас...

Да понятно, что отладят, но пока обновляться не хочу

А потом будет поздно, обновитесь, и ничего не понятно, старые команды в консоли не работают :) Хоть одну железку для домашней лабы и тестов стоит иметь, имхо.

А потом будет поздно, обновитесь, и ничего не понятно, старые команды в консоли не работают :) Хоть одну железку для домашней лабы и тестов стоит иметь, имхо.

Просто нужно читать change-log и все. А быть бесплатным beta-tester-ом надоело ...

Поэтому только для тестов и изучения новшеств в лабе... Далеко не все рассказывают в чендж-логе, да и прочитать нужно будет все, включая на беты/рц/релизыббб

Подскажите, кто-нибудбь использовал SXTsq Lite2 в роли обычной точки доступа дома или в офисе? Или её специфика point to point?

У неё лицензия 3 уровня, точка-многоточка не робит там, только лицензию поднимать

Это понятно. Я для раздачи инета клиентам имею ввиду

Подскажите, кто-нибудбь использовал SXTsq Lite2 в роли обычной точки доступа дома или в офисе? Или её специфика point to point?

На wAP 2 тоже вроде 3-я лицензия, или нет?

Нет. Не пробовали. Денег на L4 жалко.

Подскажите, кто-нибудбь использовал SXTsq Lite2 в роли обычной точки доступа дома или в офисе? Или её специфика point to point?

На wAP 2 тоже вроде 3-я лицензия, или нет?

коллеги, а какие сейчас самые беспроблемные модемы usb под микротики? E3372-320 везде продаются - под них пишут что R7 надо

то есть советуете 3372 и переезжать на R7?

то есть советуете 3372 и переезжать на R7?

с выходом на пигтейл желательно