Геннадий
Vlad
микротика не видно
Он в колодце )))))
Sergey
шикартный домик ! не хватает мангала
vl
шикартный домик ! не хватает мангала
и холодильничка с пивком
Alexander
Сорри господа... Не туда отправил.... Заработался....
Sergey
Сорри господа... Не туда отправил.... Заработался....
нет уж, верни назад ! мы будем завидовать !!
Alexander
нет уж, верни назад ! мы будем завидовать !!
Так на день Флота надо было... Ничего в жизни нельзя вернуть назад... :))
ZlyddeN
подскажите, а wAP оно же всенаправленное и 360 градусов же? чота тут https://mikrotik.com/product/RBwAP2nD#fndtn-specifications нифига не понятно про направленность
Пётр
Подскажите, а поле Server в DNS Servers поддерживает возможность указать не только IP DNS сервера, но и порт?
Andrey
Добрый вечер, какие признаки успешного сброса к заводским настойкам ? Hap ac light Пока горят все 5 светодиодов
Andrey
Что я с ним делал: попытался в netinstall, он так в приложении и не появился, сделал по инструкции factory reset, хитрых сетевых настроек в нём нет, подключиться к оборудованию провайдера(Ethernet)и раздать вайфай
Oleg
Коллеги, у кого-то есть опыт "высовывания наружу" SOCKS5 на CHR? Разумеется, с авторизацией. Вопрос основной — не было ли проблем с безопасностью? Может, бест практис какие-то есть известные? UPD: вопрос про 6-ю версию ROS
vl
дальше что делаете? какие действия?
Andrey
дальше что делаете? какие действия?
поставил на его место статрый роутер, вечером попробую еще раз factory reset , если не получится думаю искать mokrotik c оптикой, чтобы убрать его в шкаф с “пробками”
vl
так он сбросился или нет? как вы выясняли? винбокс его увидел?
vl
в какой порт подключались?
Andrey
в какой порт подключались?
пробовал и 1(PPPoE in) и 2
vl
если вы сбросили микротик к заводским - можете в первом ничего не искать. только 2-5
Andrey
если вы сбросили микротик к заводским - можете в первом ничего не искать. только 2-5
спасибо, буду вечером пробовать, а есть аналог winbox под мак (у которого ethernet’а нет)?
vl
сброшенный микротик hap ac lite пустит только по кабелю на портах 2-5. радио у него отключено. винбокс какой у вас там будет на маке и как вы его будете пытаться искать - неважно. wine есть.
ZzigZzag
Всем привет. Я еще нуб в микротик, и поэтому прошу помощи. Есть две vlan. Первая 172 . 16 . 67 . 0 / 24 и вторая 192 . 168. 2 . 0 / 24. В первой сети, есть ПК с 1С с веб сервером. Где и какое правило нужно прописать, что бы компьютеры из второй сети могли подключаться к компьютеру из первой. Никаких запрещающих правил в фаерволе нет.
Innokentiy
правил никаких не нужно, достаточно корректно прописать IP-адреса
Andrey
Есть. brew install --cask nrlquaker-winbox
большое человеческое спасибо, вечером буду пробовать. Мне не трудно настроить роутер из заводских настроек (просто пароль на wifi и всё), я просто соединяю pppoe in роутра и lan1 свича провайдера и всё, просто старый роутер не умеет в 5Ghz 🙁
Klim
Добрый день, схема сети такая, есть удаленный роутер РТ (шлюз), за ним стоит Микротик 2011, на микроте имеется vpn подключение к другому удаленному микроту (мой)- L2TP/IPSec, с обеих сторон настроены маршруты в локальные сети друг друга, я к микроту по локальному адресу через winbox/ssh могу подключаться успешно и с этим проблем нет, а вот почему не могу попасть на веб морду РТ (шлюза) не понимаю, вероятно он дает подключаться только из своей локальной сети. Что в данном случае можно сделать не трогая настройки РТ (шлюза)? Собственно там же в лок сети есть еще NVR, и на его веб морду тоже не могу попасть
vl
на моей стороне вот так
ну вон, аут интерфейс-лист указан. уберете его - будет маскарадиться все и вся. добавите в Intefaces - lists нужныt - заработает вэб на рт
Klim
ну вон, аут интерфейс-лист указан. уберете его - будет маскарадиться все и вся. добавите в Intefaces - lists нужныt - заработает вэб на рт
в удаленной локальной сети есть еще точки доступа микроты, на их веб морды я могу попасть а на рег и шлюз не могу
Klim
ну вон, аут интерфейс-лист указан. уберете его - будет маскарадиться все и вся. добавите в Intefaces - lists нужныt - заработает вэб на рт
добавил в список инерфейсов wan интерфейс l2tp на котором висит удаленный микрот, не помогло
vl
добавил в список инерфейсов wan интерфейс l2tp на котором висит удаленный микрот, не помогло
вас не туда понесло. зачем вам л2тп туда добавлять - загадка. что там сейчас?
Klim
out interface list - там один интерфейс в списке выход в инет pppoe для моей локальной сети 192.168.128.0/24
vl
out interface list - там один интерфейс в списке выход в инет pppoe для моей локальной сети 192.168.128.0/24
добавьте еще ether1 ну или какой там вам в сторону модема РТ смотрит
vl
какой у вас айпиадрес на l2tpin-1 ?
vl
вам на вот этом роутере нужно добавлять правило или интерфейс для НАТ
vl
он не пускает на 192,168,1,1
Klim
вам на вот этом роутере нужно добавлять правило или интерфейс для НАТ
а у него все порты в бридже и в бридже Use IP Firewall галочка не стоит, всеравно надо правило NAT?
Klim
он не пускает на 192,168,1,1
просто не могу понять, почему он пускает на веб морды точек доступа, а на рег и шлюз нет
vl
а у него все порты в бридже и в бридже Use IP Firewall галочка не стоит, всеравно надо правило NAT?
каком бридже, если там как минимум л2тп сервер и другая подсеть, 172,20,254,0????
Klim
каком бридже, если там как минимум л2тп сервер и другая подсеть, 172,20,254,0????
сейчас поясню, удаленный микрот назовем его мик-2 имеет локальную подсеть 192.168.1.0/24 у него все порты в одном бридже, на бридже навешан адрес 192.168.1.254, он работает в основном как DHCP. На нем поднят тунель L2TP/IPSec на мой микрот, назовем его мик-1, на мик-2 создан маршрут в мою подсеть 192.168.128.0/24 и тоже самое сделано с моей стороны. для мик-2 шлюз является РТ, на его морду и нужно попасть
Klim
ping 192.168.1.1 ?
не проходит
vl
tool traceroute 192.168.1.1
Klim
vl
на мик2 нужно включить маскарад для сети 192,168,128,0
vl
либо на модеме РТк прописать маршрут 192,168,128,0 за 192,168,1,254
Klim
на мик2 нужно включить маскарад для сети 192,168,128,0
а в бридже на мик-2 нужно включать в настройках "Use IP Firewall"?
Sergey
всем привет! может кто поможет, подскажет нужен блок питания для микротика ccr1036
Sergey
только Mean Well
хочется чтоб он встал в штатные места
vl
хочется чтоб он встал в штатные места
а что со старым? просел? или сдох совсем?
Klim
а у вас 172,20,254,152 айпишник на бридже висит?
нет, на бридже висит 192.168.1.254, а 172.20.254.152 - это адрес который он получает на интерфейсе l2tpout-1 от мик-1
Sergey
а что со старым? просел? или сдох совсем?
кондеры вздулись отремонтирую конечно, хочу прозапас
vl
кондеры вздулись отремонтирую конечно, хочу прозапас
я когда ремонтирвал свой - просто от ноутбучного запитывал.
Sergey
кондеры вздулись отремонтирую конечно, хочу прозапас
причем вздулись у второго подряз, за 2 месяца
Sergey
мемпература тепличная, +20
Klim
покажите нат на этом роутере
в NAT ничего нет, он пустой
vl
в NAT ничего нет, он пустой
модем РТ не знает, что есть желающий из сети 192,168,128,0/24 посетить его кишки по адресу 192,168,1,1. либо расскажиме ему, что вы существуете. либо притворитесь что вы тоже 192,168,1,0/24 Я хз как вам еще обьяснить...
Sergey
и еще вопрос, реально сейчас купить CCR1036-8G-2S+ ? и сколько хотят за него денег ?
Klim
https://t.me/mikrotikclub/277600
вот, сделал, и всеравно не але
vl
срц 128,0 дст 1,0 аут-инт - тот что смотрит в РТ модем