не помогло)

не помогло)

Правила покажите.

а нет ли у тебя ограничений на 22й порт? а то некоторые хостеры рубят скорость на этом порту

chain=forward action=change-mss new-mss=1200 passthrough=yes tcp-flags=syn protocol=tcp out-interface=!ether1 tcp-mss=1301-65535 log=no log-prefix="mss"

chain=forward action=change-mss new-mss=1200 passthrough=yes tcp-flags=syn protocol=tcp out-interface=!ether1 tcp-mss=1301-65535 log=no log-prefix="mss"

Всем привет. Подскажи плиз: если сеть lte перегружена, из-за чего идет сильная просадка по скорости, то может ли антенна улучшить ситуацию и если да то на сколько? https://mikrotik.ru/katalog/katalog/hardware/wifi_routers/4g_routers/mikrotik-sxt-lte6-kit

Всем привет! Потребовался vpn-сервер для доступа к заблокированному для рф vagrant. Посоветуйте плз хостинг и инструкцию по установке ROS, до сего момента имел дело только с железными микротами, совсем не в курсе как и что. Карта для оплат за границей если что имеется.

Poiskvps.ru. Микрот с той стороны не обязательно ставить. Любой Debian/Ubuntu с впн по вкусу.

Спасибо На микрот была парочка лицензий, с курсов оставалась, интересно было бы.

Или нет. Кажется, нет у меня больше лицензий ))

Санкции

Или нет. Кажется, нет у меня больше лицензий ))

Но Холмс, чорт возьми... КАК?!

Но Холмс, чорт возьми... КАК?!

Та-ак. А где взять Software ID?

Та-ак. А где взять Software ID?

в самом chr зайти и нажать renew license ввести учетку от аккаунта, потом привязать уже добавленную лицензию с МТ в личном кабинете.

tourch в числе прочих показывает эти 2 строки

пробовал блокировать в цепочке forward UDP 4500 порт, не помогает

пробовал блокировать в цепочке forward UDP 4500 порт, не помогает

Поднять правило повыше....

Причём тут это. У вас скорее всего очень много правил, которые грузят проц

Так на инпуте нужно....

пробовал по-всякому

У вас поднять впн на нем для клиентов?

пробовал по-всякому

/ip firewall filter add action=drop chain=input protocol=udp dst-port=500,1701,4500 in-interface-list=WAN place-before=0 Только зачем блокировать, если все соединения отвалятся?

сделал, не успел включить интерфейс, та же история

Какая? Клиенты подключились? В WAN листе есть интерфейс инета(интерфейсес-интерфейс лист)?

такая, что 100% cpu и в tourch 2 строки подозрительные

вам надо не импут, а форвард рубить

так цпу 100% от какого процесса?

Думаешь это из локалки?) Мы же не знаем адресацию в локалке у него...

192.168.... явно не из космоса к нему лезут

а почему их тогда в ARP нет, если из локалки?

firewall

/ip firewall filter add action=drop chain=forward protocol=udp dst-port=500,1701,4500 in-interface-list=LAN place-before=0 /ip firewall filter add action=drop chain=forward protocol=udp dst-port=500,1701,4500 place-before=0

А зачем первое правило?

короче, вот тоже самое пропиши для форварда, и посмотри капают или нет пакеты

не помогло, не капают

не помогло, не капают

тачки заражены

VMware , Microsoft, pfsense

Всем спасибо. Арендовал VPS, поставил CHR. Поясните плз по лицензиям: В аккаунте мне пишут "Prepaid keys: You have 5 prepaid license keys (x86/RB/CHR) available" Но когда пытаюсь сгенерировать лицензия для своего CHR, сайт отвечает "You have entered Software ID that seems like System ID for CHR. If this is so, please use key managament for CHRs to assign prepaid keys! In other cases, please contact our support!" При переходе в key management of CHR's получаю ответ "You do not have any active CHR licenses!" Не получится у меня конвертировать имеющиеся лицензии в CHR?

CHR установлена, лицензия подключена. Соответственно, на сервере только один интерфейс, ether1. Настроил на нём L2TP\IPSec, подключается, пингует локальный адрес, пингует внешний адрес единственного интерфейса. Но в инет не пускает. Запрещающие правила fw отключал, не помогает. Подскажите, где косяк. NAT?