сертифы выдет микротик?

Ребят всем привет, поднимаю IKEv2 по мануалам из инета, и столкнулся с проблемой авторизации. Все сертификаты лежат в нужных папках. Подскажите пожалуйста куда копать?

Ну очевидно где-то косяк с сертами

Коллеги, доброе утро, есть роутер 3011 с 6.49 на борту в нем два линка eth1 и eth10 от одного провайдера, на каждом интерфейсе dhcp клиент, почему-то при включении dhcp клиента на eth2 даже с add default route no роутер начинает отправлять трафик к 0.0.0.0/0 в eth10 , а мне нужно чтобы оставалось на eth1 .гейтвей от провайдера одинаковый.

Да я понимаю что беда в них, и скорее всего именно в сертификате пользователя. А можете подсказать за что именно отвечает поле: subject alt. name? Это проверка пользователя по email, IP, DNS?

Утро в чатик. Помогите разобраться в вопросах по fasttrack (хотя бы на уровне истина/ложь): 1. Fastrack нельзя применить к slave-интерфейсу. Но если сделать WAN-интерфейс slave'ом и добавить в lists, то winbox перестаёт выдавать ошибки, однако fasttrack же всё равно не будет применяться? 2. Fasttrack можно применить к bridge-интерфейсу, но главное, чтобы без VLAN Filtering? 3. А можно Fasttrack применить непосредственно к VLAN-интерфейсу?

Коллеги, доброе утро, есть роутер 3011 с 6.49 на борту в нем два линка eth1 и eth10 от одного провайдера, на каждом интерфейсе dhcp клиент, почему-то при включении dhcp клиента на eth2 даже с add default route no роутер начинает отправлять трафик к 0.0.0.0/0 в eth10 , а мне нужно чтобы оставалось на eth1 .гейтвей от провайдера одинаковый.

Доброго времени суток, коллеги. Вопрос простой, но требует внимательности из за удаленной настройки. Провайдер давал динамику на eth1, соответственно присутствует DHCP-клиент на интерфейсе. Теперь провайдер дает статику, и просит убрать DHCP с интерфейса. Статические Addresses на интерфейсе уже прописано, но отключено. Что произойдет при включении? Останется ли удаленная связь с микротиком?

Просто поставь на адрес ip и потом отключай dhcp client , в таких случаях часто бывает резервный провайдер через нетватч чтобы не пропал удаленка

+ ip routes getway не забудь

Доброго времени суток, коллеги. Вопрос простой, но требует внимательности из за удаленной настройки. Провайдер давал динамику на eth1, соответственно присутствует DHCP-клиент на интерфейсе. Теперь провайдер дает статику, и просит убрать DHCP с интерфейса. Статические Addresses на интерфейсе уже прописано, но отключено. Что произойдет при включении? Останется ли удаленная связь с микротиком?

Да я понимаю что беда в них, и скорее всего именно в сертификате пользователя. А можете подсказать за что именно отвечает поле: subject alt. name? Это проверка пользователя по email, IP, DNS?

Друзья, подскажите пожалуйста, как в ROS7 теперь создаются в Mangle routing marks? Делал в 6-ой версии все работало, перешел на 7-ую и создать не могу теперь. Поделитесь статьей плиз.

Да я понимаю что беда в них, и скорее всего именно в сертификате пользователя. А можете подсказать за что именно отвечает поле: subject alt. name? Это проверка пользователя по email, IP, DNS?

Доброго времени суток, коллеги. Вопрос простой, но требует внимательности из за удаленной настройки. Провайдер давал динамику на eth1, соответственно присутствует DHCP-клиент на интерфейсе. Теперь провайдер дает статику, и просит убрать DHCP с интерфейса. Статические Addresses на интерфейсе уже прописано, но отключено. Что произойдет при включении? Останется ли удаленная связь с микротиком?

routing - tables создайте сначала

Я правильно понимаю, теперь он тащит все Routing marks из Routing table?

Я бы сделал отдельную таблицу с дефолтом в статический роут. ip rule, что бы пакеты с нового IP шли в созданную таблицу. Далее можно попробовать зайти на микротик через статику (как раз проверяем, что все работает) и если всё ок - то меняем нат\firewall, после чего меняем default gateway в main и удяляем dhcp-client

https://interface31-ru.turbopages.org/interface31.ru/s/tech_it/2020/04/nastraivaem-ikev2-vpn-server-na-routerah-mikrotik.html вот хороший ман по настройке

Как раз по нему и делал, возможно упустил что то, спасибо.

наоборот. он в таблицу перемещает то, что вы манглом туда отправили. а потом уже в маршрутах эту таблицу отправляйте куда нибудь

по-моему все поменялось. Сперва я создал Routing table и только после смог в Mangle создать routing mark

Товарищи прописал дхцп клиенты на бриджах к которым подключены разные провайдеры(не спрашивайте, так нужно) поднял впн сервер на микротике, подключился с ПК через впн(ПК подключён к второму бриджу) пингуется адрес который выдаёт провайдер микротику в 1 бридже, а сам шлюз который раздаёт адреса не пингуется понять не могу что делать

шлюз провайдера?

Всем добренько! Ребят, подскажите есть ли смысл изучать как поднять туннель между двумя роутерами, если мне нужно всего лишь один удаленный пк подключить к общему серваку? Или проще радмин ВПН какойнибудь поставить и не париться вообще?

Всем добренько! Ребят, подскажите есть ли смысл изучать как поднять туннель между двумя роутерами, если мне нужно всего лишь один удаленный пк подключить к общему серваку? Или проще радмин ВПН какойнибудь поставить и не париться вообще?

Пробросить порт с ограничением по ip, если не динамика, если динамика - port knocking

Попутал, дхцп сервер

Дхцп это микрот? Файрвол на инпут?

о как...

Всю голову сломал несколько сенсеев не смогли реализовать задумку

Задумка странна изначально. И 99% есть простой способ решения

Коллеги, извиняюсь за оффтоп, кто в Москве с Ростелекомом, рабоатет нормально? Сайтик личного кабинета прилёг? https://my.rt.ru/

выключать надо не интерфейс, а ip адрес )

Народ, такой вопрос, кто покупал лицуху для микротика в РФ? Как и где?

Народ, такой вопрос, кто покупал лицуху для микротика в РФ? Как и где?

У меня предложение. 3х L5 меняю на hap ac³ или hap ax². А если и то и другое – то отдам все 7 лицензий 😉

Мне лицуха для chr

У меня предложение. 3х L5 меняю на hap ac³ или hap ax². А если и то и другое – то отдам все 7 лицензий 😉

ax вроде только в октябре на полках обещали

Они универсальные L5/P10

У меня предложение. 3х L5 меняю на hap ac³ или hap ax². А если и то и другое – то отдам все 7 лицензий 😉

сливаешь лицензии и в тень? )

Не дождётесь )

MTCINE ты же не можешь учить?

Я всё могу )

а сертификат после прохождения можешь выдавать на него?

Я всё могу )

Могу. Но не официальные.

Так то ты идешь на эти курсы не за бумажкой а знаниями - это бесценно

А официальные сертификаты на микроты теперь в России усё? Не выдают?

Столько планов было... и CCNA получить, и микротов -_-