В микроте есть костыли, но если у вас https то забудьте и делайте через nginx

а расскажите про кастыли?

да но что бы оно использовалось, нужно что бы тсп соединение уже было же установлено, разве нет7

Можно через это поле хоста фигачить, но если у вас шифрованное имя в запросе и современный набор шифров то это не поможет

или через l7 но это все костыль

да но что бы оно использовалось, нужно что бы тсп соединение уже было же установлено, разве нет7

Да и отсюда есть много косяков потом, так что это такой себе костыль

SNI его полностью убивает так то, поэтому лучше всего через NGinX

Можно через это поле хоста фигачить, но если у вас шифрованное имя в запросе и современный набор шифров то это не поможет

Я с eSNI пока ни разу не сталкивался. TLS-host прекрасно работает.

Я с eSNI пока ни разу не сталкивался. TLS-host прекрасно работает.

у меня просто уже везде он...

MikroTik hAP ac2 https://www.avito.ru/sankt-peterburg/tovary_dlya_kompyutera/mikrotik_hap_ac2_2476474876?utm_campaign=native&utm_medium=item_page_android&utm_source=soc_sharing

Сорян, но если кому надо, вот подвернулось.

не плохо)

При включении vlan filtering пропадает доступ к вин бокс? Так должно быть?

да

да

Какие варианты? Оставить один порт в родном bridge для подключения?

Какие варианты? Оставить один порт в родном bridge для подключения?

настроить все верно с учётом влан фильтеринга, хватает уже статей =)

настроить все верно с учётом влан фильтеринга, хватает уже статей =)

Да че то все перекопал, особо нигде не затрагивают эту информацию.

добавить все вланы, если будете терминировать - в таггед порты добавить бридж

Если надо на микроте терминировать, то лучше сабы использовать. Свитчипы на микроте то еще удовольствие. А влан фильтеринг рубит скоростя.

Если надо на микроте терминировать, то лучше сабы использовать. Свитчипы на микроте то еще удовольствие. А влан фильтеринг рубит скоростя.

рубка скорости зависит только от железа, и его поддержки оффлоада при влан фильтере =)

рубка скорости зависит только от железа, и его поддержки оффлоада при влан фильтере =)

Нет. На ац2 заявлена работа и не работает со скоростью порта.

Нет. На ац2 заявлена работа и не работает со скоростью порта.

Там только с отключенным STP

Нет. На ац2 заявлена работа и не работает со скоростью порта.

хотя я глянул не заявленна

У них эта табличка то так говорит то так. Когда я тестил было заявлено. Потом опозорились и убрали.

Это ж микротики

Ну полный оффлоад у них всегда был ток на 3 поколение CRS

Ну полный оффлоад у них всегда был ток на 3 поколение CRS

Не суть. Я купил ar1220ev и горя не знаю

Все на скорости порта и свитч, и нат, и все по взрослому.

В врф нормальный

Все на скорости порта и свитч, и нат, и все по взрослому.

ну у меня под вланы чисто взят crs326 пока хватает, и роутинг на 7ке летает на скорости порта, но для ната и фаера у меня другое устройство, которое даже не знает о вланах

ну у меня под вланы чисто взят crs326 пока хватает, и роутинг на 7ке летает на скорости порта, но для ната и фаера у меня другое устройство, которое даже не знает о вланах

Под вланы у меня дома 8ми портовая л3 кошка с пое на все порты

В общем, я о том, что микрот лучше сабами, а вланы на отдельной железке. На крайняк црс3* но дешевле любой л2 свитч иметь

https://margin.re/attachments/Pulling_MikroTik_into_the_Limelight.pdf

Подскажите горе человеку, где ошибаюсь, когда пытаюсь поднять wireguard warp, через инструкцию https://habr.com/ru/post/594551/ . Сделал всё по инструкции, еще маскарад через wireguard1 пропустил, и пинги не идут до 8.8.8.8

Подскажите горе человеку, где ошибаюсь, когда пытаюсь поднять wireguard warp, через инструкцию https://habr.com/ru/post/594551/ . Сделал всё по инструкции, еще маскарад через wireguard1 пропустил, и пинги не идут до 8.8.8.8

allowed ip =)

надо указать в микроте второй с 0.0.0.0 и потом добавить маршрут в роутах

дефолт маршрут до сервера вг в провайдера ?

162,159,192,1 в ether1 =)

Вот так надо сделать?

Вот так надо сделать?

я бы флапнуул пиром

Вот пока тут не увидешь RX значит у тебя нету коннекта к CF

Можешь пока выключить дефолт в WG

логично... выключил. Попробую с другого провайдера. last handshake если время пошло, значит уже сподвижки есть?

Вот так надо сделать?

и вроде в аллов айпи надо и 172,16,0,1 добавить

там можно сразу 2 указывать через стрелочку вниз

логично... выключил. Попробую с другого провайдера. last handshake если время пошло, значит уже сподвижки есть?

да но и rx сразу должен быть не равен нулю

горе я луковое, я хз где искать проблему, может файрволе открыть порты, кроме 13291?

горе я луковое, я хз где искать проблему, может файрволе открыть порты, кроме 13291?

А что не работает то?

горе я луковое, я хз где искать проблему, может файрволе открыть порты, кроме 13291?

А зачем в роутах добавлен 162.159.192.2 ???

А зачем в роутах добавлен 162.159.192.2 ???

wg автоматом не добавляет маршрут до эндпоинта

отсюда нельзя завернуть весь траффик в шлюз без отдельной статичной записи

Добрый день, если не сложно можете подсказать как быть и куда копать? У меня была задача связать два микротика и только по sstp. Настроил на микротике сервер sstp сделал сертификаты, делал все по инструкциям из интернета прям первым которые выдает гугл. Далее для проверки сделал настройки на win10, подключение прошло нормально сессия держится. Далее импортировал нужный сертификат с ключем в другой микротик, настроил его. Подключение происходит и почти сразу разрыв. Скрины с двух микротиков

иначе он маршрут до эндпоинта запихает внутрь WG

wg автоматом не добавляет маршрут до эндпоинта

У него же 0,0,0,0/0 на етере1 уже, значит все заворачивается туда...

Коллеги подскажите плиз: Роутер hap ac2 - стандартные правила FW. Бридж стандартом, все порты кроме провайдера в бридже. Напрямую во второй порт подключена онлайн касса, в таблице ARP вижу (статикой сделал). С роутера пинг до кассы не ходит, делаю arp ping - ходит. С любого другого пк в этой сети пинг до кассы есть. В чем подвох ? icmp правило в fw есть

У него же 0,0,0,0/0 на етере1 уже, значит все заворачивается туда...

если он перебивает маршрутом на WG то нет =) как у него было на скринах выше намного

короч он нужен чтобы работал дефолт в вг=)

Коллеги подскажите плиз: Роутер hap ac2 - стандартные правила FW. Бридж стандартом, все порты кроме провайдера в бридже. Напрямую во второй порт подключена онлайн касса, в таблице ARP вижу (статикой сделал). С роутера пинг до кассы не ходит, делаю arp ping - ходит. С любого другого пк в этой сети пинг до кассы есть. В чем подвох ? icmp правило в fw есть

1. убрать статик арп например 2. временно отключить фаервол

короч он нужен чтобы работал дефолт в вг=)

Не понимать... :)

1. убрать статик арп например 2. временно отключить фаервол

Спасибо. убрал статику - все ок. Что-то забыл почему статика так работает

Спасибо. убрал статику - все ок. Что-то забыл почему статика так работает

не за что, да и не нужна она тут в данном случае. если надо, проще лизу статику сделать

не за что, да и не нужна она тут в данном случае. если надо, проще лизу статику сделать

ip адрес вне пула адресов дхцп

ip адрес вне пула адресов дхцп

и что? будет напоминалкой и своеобразной документацией )

и что? будет напоминалкой и своеобразной документацией )

аааа, руками добавить ? ну ок

аааа, руками добавить ? ну ок

ну тут чем вам удобнее будет. некоторые умеют и ногами )

Я решил с другого провайдера (ростелеком), у которого тип подключения pppoe. Также сгенерировал другие ключи шифрования

Я решил с другого провайдера (ростелеком), у которого тип подключения pppoe. Также сгенерировал другие ключи шифрования

Для теста Отключи фасттрак Удали из роутов эндпоинты Из пир-аловед удали 172,16,0,2/32 ping 8.8.8.8 interface=wireguard1

не поулчается(

в фв ин интерефейс убери В инпут только дст порт 58334 оставь

аловед ип оставь только 0.0.0.0/0

сделал

сделал

Трафик в фв появился?

Трафик в фв появился?

по этой схеме - нет((

в файрволе ин интерефейс убери!

Всем привет. Бывает что на SXT R (6.49.6) отваливается LTE, в статусе теряет симку. Прошивка LTE последняя. Так и висит без связи, пока lte интерфейс не рестартнешь. Случается редко, раз в месяц-два. Кто-нибудь сталкивался, что-то можно сделать?