есть три разные услуги для разного назначения, эти сети между собой не маршрутизируются

есть три разные услуги для разного назначения, эти сети между собой не маршрутизируются

для каждой вам выделена своя подсеть ?

да

но думаю в любом случае вы можете избежать L2 между офисами

страшно вырубайте =) тут бы схемку, потому что мой мозг ее решить уже не может представить

Я потому и отправил рисовать

обычно в сторону таких сервисов просто кидаешь нат и всё, и забываешь как страшный сон, и крутишь своей сеткой как хочешь, если представитель услуги нормальный то он кидает тебя со своей стороны в отдельный VRF и может докинуть любую твою подсеть к себе, или вообще кидает ещё BGP/OSPF чтобы ты мог в него кинуться новой подсетью динамически, и просто тебе даеться какой то пул сетей 10/8 и 172,16/16 которые будут работать как клиенты

коллеги, а кто-нибудь знает сервисы, берущиеся ремонтирова микротики? 1036 сгорел, пищит, ребутится

еще бы 2004 не ребутилась)

у меня недавно полетел БП на 1036 с похожими симптомами. Временно заменил на такой же по вольтажу и амперам от чего то типа ноута

коллеги, подскажите куда копать: ovpn-out1: terminating... - TLS failed Сервер не мой, не под поим управлением....

TLS не поддерживается насколько я помню

тлс не поддерживается кем? в 7ке есть. сервер удп онли...

Limitations Currently, unsupported OpenVPN features: • LZO compression • TLS authentication • authentication without username/password OpenVPN username is limited to 27 characters and password to 233 characters.

Добрый день. Есть у кого опыт подключения mikrotik к VPN vpn1.bcse.by, к Белорусской бирже? При подключении Коннект организуется, адрес присваивается, трафик не ходит. При подключении с клиента windows, без участия роутера, всё работает.

Так даже с роутера не идут пинги

Клиент биржевой. Он в ошибку выпадает так как не видит сервер

) tracert не идёт

) tracert не идёт

) tracert не идёт

Добрый день. Есть у кого опыт подключения mikrotik к VPN vpn1.bcse.by, к Белорусской бирже? При подключении Коннект организуется, адрес присваивается, трафик не ходит. При подключении с клиента windows, без участия роутера, всё работает.

Попробуйте с firewall по умолчанию добавить интерфейс вашего впн в адрес лист WAN. Ну и в настройках впн клиента указать add default route.

и фигачить весь инет в биржу :)

Что за дичь, коллеги, подскажите. Всю жизнь пробрасывал себе спокойно порты, а тут оказалось, что 80 и 443 порты не пробрасываются на внутренний сервер. Кто-то сталкивался? Все отключал, правила фаервола, родные сервисы - ни в какую. Если заменить внешний порт на любой другой, то на внутренние порты 80 и 443 пробрасывается! И я не один такой, есть пара таких же недавних тем без решения.

Что за дичь, коллеги, подскажите. Всю жизнь пробрасывал себе спокойно порты, а тут оказалось, что 80 и 443 порты не пробрасываются на внутренний сервер. Кто-то сталкивался? Все отключал, правила фаервола, родные сервисы - ни в какую. Если заменить внешний порт на любой другой, то на внутренние порты 80 и 443 пробрасывается! И я не один такой, есть пара таких же недавних тем без решения.

на 80 порт 0 эмоций

насколько я понимаю логику, цепочки отрабатываются независимо, так что src-nat и dst- nat никак не могу перекрывать друг друга

похоже на то, что 443 пробрасывается корректно, но веб-сервер пока на нем не работает. А 80 блочится наглухо, даже разрешенная вебморда не открывается. Похоже, провайдерская фича.

похоже на то, что 443 пробрасывается корректно, но веб-сервер пока на нем не работает. А 80 блочится наглухо, даже разрешенная вебморда не открывается. Похоже, провайдерская фича.

добавь правило в фв.... выше написал...

смысл был в том, чтобы редиректить 80 на 443

да, проверил, 0 эмоций

чочо