А маршрут то есть? До восьмерок

есть

ну по сути там L2 и маршрут нафиг не нужен

Чтобы убедиться, что канал работает. ip же прилетел по DHCP пинг тогда должен же быть

Я просто далеко от клиента. Мне убедиться нужно.

Тогда вам сказали что сделать. Ваш маршрут не рабочий. Можно просто без pbr. Вместо интерфейса добавить адрес шлюза в ваш маршрут и проверить

С нынешним цена да

Откуда дровишки?

Ребята, помогите решить вопрос. У меня есть домашний микротик, на нём поднят wireguard до внешнего сервера. В него я заворачиваю устройства по IP адресу. Просто mark-routing определённого диапазона из address lists. Всё отлично, но если устройство завёрнуто в vpn, то я не имею доступа к админке микротика, хотя локальная сеть при этом доступна. Что нужно донастроить?

Wireguard добавить добавить в интерфейс лист LAN

Не помогло( Что мне заскринить для расследования проблемы?

Не помогло( Что мне заскринить для расследования проблемы?

Я бы предложил начать с выкладывания результата команды: /export terse hide-sensitive на pastebin

Да там ошибок то быть не должно.

В мангле тогда условие добавьте !dst-address = networklan

От души, завелось!

Уберите wg из интерфейс листа

Убрал, с ним всё отвалилось

Или вы снаружи (со стороны wg) заходите? Если да то нужно

Народ... Есть Хекс и Хап АЦ. Соединены одним шнурком. Хочу сделать виртутальную гостевую сеть, которая бы не имела доступа внутрь - только в интернет. Настроил виртуальный ВайФай с указанием ВЛАН=2. На Хексе сделал отдельный ВЛАН интерфейс + ДХЦП Сервер + Пул адресов + прочее... Коннектится к виртуальной ВайФай сети удается, но дальше пакеты не идут. В чем может быть мой косяк? Читал, что если провод один физический, то весь трафик должен быть тегирован и обычный и гостевой. Так это? Если да, то что, создавать для обычной сети тоже ВЛАН? Да и почему - нетегированный трафик идет по проводу, а тегированный (от гостевого ВайФай - не идет?)

А я не знаю если често, я что в сетях, что в микротиках так себе

https://t.me/mikrotikclub/241217

Оставляйте тогда wg в интерфейс листе

Непонятно... ) Мне нужно делать два влана в итоге, получается?

Ну полистайте выше переписку то

Непонятно... ) Мне нужно делать два влана в итоге, получается?

https://t.me/mikrotikclub/273692

А зачем мне CAPsMAN? У меня нет кучи точек...

Это проще. А так нужно городить бриджами.

Ну... В общем - не хватало только того, что виртуальный интерфейс не был внесен в состав Бриджа

Как сделать netwatch 4 провайдеров, я сделал по правилу который посмотрел на Ютубе работает только на 2 провайдеров 3-4 хорошо не работает либо вообще неработает есть какой-то рабочий скрипт пж

Коллеги, кто знает как отдать с микротика метрику в винду? Именно виндовую метрику, которая по умолчанию 25, а надо отдать допустим 50 или 100, что бы 2 сетевых адаптера работали одновременно, но трафик шел через конкретный порт. Руками выставить понятно можно, но как это передать автоматом с помощью дхцп?

речь о метрике маршрута?

речь о метрике маршрута?

в бридже работает коммутация, а не маршрутизация. имхо вы пошли по скользкой дорожке

Ну... То есть - или CapsMan или Мост? Третьего не дано? У меня нет двух разных интерфейсов между роутером и точкой доступа...

вот об этих

можно вланом отдать

А разве винда не сама присваивает им метрику по каким то критериям?

А есть дока, которая это объясняет? Просто то, что я гуглил - настройка Микротика - везде одинаковая... Все заканчивается настройкой Моста

Коллеги, кто знает как отдать с микротика метрику в винду? Именно виндовую метрику, которая по умолчанию 25, а надо отдать допустим 50 или 100, что бы 2 сетевых адаптера работали одновременно, но трафик шел через конкретный порт. Руками выставить понятно можно, но как это передать автоматом с помощью дхцп?

Коллеги, кто знает как отдать с микротика метрику в винду? Именно виндовую метрику, которая по умолчанию 25, а надо отдать допустим 50 или 100, что бы 2 сетевых адаптера работали одновременно, но трафик шел через конкретный порт. Руками выставить понятно можно, но как это передать автоматом с помощью дхцп?

Вы статическому маршруту хотите метрику отдать или это дефолт?

https://community.cisco.com/t5/switching/dhcp-scope-option-metric-base/td-p/1631947 последнее сообщение гляньте.

роутер, свитч, 1 ПК с 2мя картами, торчит в разных вланах. задача - отдать на 1 порт метрику по умолчнию, 2й порт - метрику завысить, что бы туда не лез пока не лежит порт1

Эт я скидывал выше))

Не заметил, пардон.

т.е. заложить идею

Идею я уже описал - она стандартна. Хочу две вайфай сети, трафик одной отделить от внутренней сети (то есть, чтобы из нее был доступ только наружу). Адресация в сетях будет разная, через свои DHCP-сервера. Из нормальной сети доступ должен быть в гостевую. Задачу такую решают (насколько я понимаю) обычно через назначение вланов.

капсман И протаскивание вланов И огргод с бриджами - суровая реальность))

все это завернуть в еоип, его в ипсек и через дц домой на дачу по вайфай мосту

У меня и так уже есть ipSec на дачу...