в смысле «прилетать»?

в смысле «прилетать»?

Если включена опция Use peer DNS в dhcp клиенте, то во вкладке DNS появляется адрес, который нельзя изменить, он динамический. Можно дописать свои, но приоритет у первых

Теоритически неоткуда , без дхцп клиента. Я такое не встречал

PPP - клиенты есть? VPN?

Отключил все соединения, есть ether1 с ipoe, остальные порты в бридже, им по дефолтконфигу выдаются по dhcp адреса

Хм. Айпишник характерный.

Ого, здравствуйте тренер

Давайте весь export hide на пастебин

Ага. Здравствуйте, Алексей.

Давайте весь export hide на пастебин

detect internet?

detect internet?

https://pastebin.com/atfVzesg

А вот этот редирект ?

Это я накостылил

В профилях указать бридж

Повторюсь, это проблема воспроизводимая?

А есть вариант этот конфиг накатывать на устройство порционно, проверяя в какой момент прилетает днс?

Если есть время эксперементировать, и можно ребутать, то в качестве эксперимента предлагаю сменить в правиле ната этот адрес (169.254.169.254) ну другой, и ребутнуть, пофлушить днсы. А где то во внутренней сети уже указан этот адрес в качестве днса?

Всем все прилетает по dhcp. Естественно флушил. А толку менять на другой? Ну не будут маршруты попадать под правило, и все

Всем все прилетает по dhcp. Естественно флушил. А толку менять на другой? Ну не будут маршруты попадать под правило, и все

всем все это клиентам в локалке?

Ну на бридже dhcp server, в качестве dns прилетает собсна адрес бриджа

Коллеги, кто сталкивался - капсман (радиус) disconnected, max key exchange retries

вот ненравится он мне, но не могу найти почему

Да бридж как бридж, ипсек без него не работает

Да бридж как бридж, ипсек без него не работает

у меня просто к лупбекам неприязнь) может быть, я просто не умею их готовить

Вот так?

169.254.169.254 - это не простой адрес, на нём у облачных провайдеров метадата-сервер висит обычно. а у вас там ещё есть ikev2 vpn куда-то. может быть от него этот сервер через mode config прилетает?

S2S там соединение, с другим узлом, доступ только в локальную сеть за ним

Тем временем на горизонте замаячила 7.4 😊 What's new in 7.4beta2 (2022-Jun-07 12:08) *) api - fixed comma encoding within URL when using the ".proplist" argument; *) bridge - properly process IPsec decapsulated packets through the firewall when the "use-ip-firewall" option is enabled; *) capsman - require a unique name for configuration and configuration pre-sets; *) cloud - print critical log message when system clock gets synchronised; *) console - added ":retry" command; *) console - fixed situation when print output was not consistent; *) dns - convert the domain name to lowercase before matching regex; *) e-mail - added VRF support (CLI only); *) filesystem - fixed repartition on RB5009 series devices; *) firewall - added "srcnat" and "dstnat" flags to IPv6/Firewall/Connection table; *) firewall - added support for IPv6/Firewall/NAT action=src-nat rules (CLI only); *) firewall - fixed IPv6 NAT functionality when processing GRE traffic on TILE devices; *) firewall - fixed IPv6/Firewall/RAW functionality; *) firewall - include "connection-mark", "connection-state", and "packet-mark" when packet logging is enabled; *) firewall - properly handle interface matcher when VRF interface is specified; *) hotspot - fixed ARP resolution for clients when address pool is specified on the server; *) hotspot - fixed Walled Garden entries with action=deny; *) ipv6 - fixed system stability when adding/removing IPv6 address; *) ldp - correctly handle AFI selection for usage on dual-stack peers; *) lte - request connect with the same IP type as in LTE attach status for MBIM; *) lte - fixed Telit AT interface numbering; *) lte - improved LTE interface detection for LtAP-2HnD devices; *) lte - keep MBIM working even if AT channel fails to respond in the initialisation stage; *) mmips - improved USB device detection after system bootup; *) mpls - fixed VPLS functionality when PW peer is an immediate neighbor; *) ovpn - use selected cipher by default when the server does not provide "cipher" option; *) pimsm - improved system stability when changing configuration; *) ppp - properly try to use different authentication algorithms when Conf-Rej is received during the LCP phase; *) quickset - specify the "in-interface-list=WAN" attribute on firewall rules created through "Port Mapping"; *) route - added option to join static IGMP and MLD groups (available in "/routing/gmp" menu, CLI only) *) route - fixed false route type detection as blackhole; *) route - provide more detailed information about prefixes when using "discourse" tool; *) routing - moved "/interface bgp vpls" to "/routing bgp vpls" menu; *) routing-filter - fixed regexp community matcher; *) ssh - disable ssh-rsa when strong-crypto=yes and use rsa-sha2-sha256; *) ssh - implemented "server-sig-algs" extension in order to improve rsa-sha2-sha256 support; *) switch - disabled second CPU core for CRS328-24P-4S+ device in order to improve SFP+ link stability; *) vxlan - allow to specify MAC address manually; *) webfig - updated WebFig HTML files with the new MikroTik logo and removed Telnet option from index page; *) webfig - updated link to the WinBox executable; *) webfig - updated link to the documentation; *) wifiwave2 - fixed "frequency-scan" functionality (introduced in v7.3); *) winbox - add a log and log-prefix options to IPv6 firewall NAT and mangle rules; *) winbox - fixed IP/Route and IPv6/Route OSPF type value; *) winbox - removed unused "Apply Changes" button from BGP sessions menu; *) wireguard - fixed system stability when adding/removing WireGuard interface; *) wireless - fixed possible traffic flooding to WDS clients when using Nv2 and multicast helper; *) x86 - fixed keep old configuration functionality during x86 setup installation; *) x86 - improved log warning message on failed downgrade attempt; *) x86 - removed "hdd-model" information from installation screen;

Добрый вечер, уважаемые! Не подскажете, можно ли из микротика с usb портом сделать принт сервер?

нет

нет

Странно, есть же роутеры с принт сервером ...

Странно, есть же роутеры с принт сервером ...

приветствую, коллеги подскажите, на каком интерфейсе слушает WG в ROS7? складывается ощущение что на интерфейсе в который смотрит дефолт роут

если запрос от пира прилетает в не дефолт роут то микрот пытается ответить через дефолт роут, хотя mangle с маркировкой пакетов настроен

еще смущает что порт вг на фаерволе можно не открывать - и так работает в то время как с ссш такое не прокатывает например

Потому как при отправке new пакета и получения ответа микрот устанавливает established соединение которое разрешено по умолчанию

это в случае клиента, но не сервера же

А есть разница? В случае wg

сложно ответить, у вг нет понятия клиент - сервер, ну либо я их не понимаю. я про случай когда на обоих концах указан адрес и порт для соединения

Ну вот и ответ

но все равно, после установки соединения один становится клиентом а другой сервером

После установки соединения у MikroTik уже есть established соединения