а тут маршруты через запятую писать да?

Доброго дня всем! Подскажите, при загрузке конфигурации точкой с CAPsMAN-контроллера, авторизация происходит на самой точке или подтягивается с контроллера? Я предполагаю, что с контроллера. Хотелось бы убедиться.

А на мой то вопрос никто не ответит?🤔

Если у вас контроллер и точка на одном устройстве, то с контроллера.

А если точки cAP AC, а контроллер на другом устройстве?

На точке должны быть эти настройки. И на контроллере эта точка должна быть видна. Если это так, то точкой управляет контроллер.

Точки могут быть видны не только по айпи, ещё и по L2. IP-адрес не является обязательным атрибутом.

Добрейшего. Уважаемые, подкажите, поставьте так сказать на путь истинный. На mikrotik настроен Vpn на забугорный VDS. Роутинг по Vpn c distance 1, на провайдера distance 2 Какие настройки сделать, чтобы получить доступ к mikrotik через сеть провайдера?

Может, кто подсказать пакет в микротике маркеруется, только условно внутри одного девайса или, при прохождении, через цепочку микротов или другого оборудования можно поймать такой пакет зная его маркировку?

Если речь про конн марк, то только внутри, насколько мне известно.

packet mark не изменяет сам пакет, метка навешивается только в воображении девайса, по сети она не передается

пакет жирнее не станет, там в заголовке это поле есть всегда

это оно и есть же

Добрый. Плиз подскажите. Подсеть 172.16.0.0/24, 172.16.0.1 - присвоен бриджу, в котором находится один езернет порт. Поднят впн клиент, адрес из другой подсети - 172.21.53.100/24. Внутри 172.16.0.0/24 находится активное сетевое оборудование. Изнутри локалки соответственно без проблем могу получить к их веб мордам доступ. Но через впн - никак. Работает только доступ к веб морде микрота по 172.16.0.1 (доступ к веб морде есть только из локалки по адрес-листу, из впн). Маршрут подсеть за впн сервером - впн интерефейс к этому впн серверу в наличии. Как через впн получить доступ к веб мордам оборудования в подсети 172.16.0.0/24?

для начала отключить фаервол и сделать трейс и посмотреть что где ломается

Впн сервер поднят на микроте тоже. С этого микрота трейс:

у вас есть снапшоты бекапов? у нас есть скриншоты бекапов...

За год? В наличии, на e-mail еженедельно летят, скрипт и сам бекап :)

а вы их за год хоть 1 проверили на восстановление?

это оффтоп если что

в общем, на железках проверяйте фаерволы на принятие из другой сети

Сторона клиента впн. Не помогло.

не надо меня тегать. я вам сказал что делать. либо платите, я подключусь и буду разбираться

туда может пролетает, обратно нет

Все, Геннадий. Дошло. На строне сервера впн сделал файрволл открыты - получил доступ к другой сети. Помогла ваша наводка:

Скажите, почему может не работать вот такое правило Hairpin NAT? add action=dst-nat chain=dstnat comment=IP_cameras dst-port=30241 protocol=tcp to-addresses=192.168.0.241 to-ports=554 add action=masquerade chain=srcnat comment="Hairpin NAT IP cameras" dst-address=192.168.0.241 dst-port=30241 out-interface=bridge1 protocol=tcp src-address=192.168.0.0/24 to-addresses=192.168.0.1

Есть такое же аналогичное правило для другого адреса и оно работает.

Скажите, почему может не работать вот такое правило Hairpin NAT? add action=dst-nat chain=dstnat comment=IP_cameras dst-port=30241 protocol=tcp to-addresses=192.168.0.241 to-ports=554 add action=masquerade chain=srcnat comment="Hairpin NAT IP cameras" dst-address=192.168.0.241 dst-port=30241 out-interface=bridge1 protocol=tcp src-address=192.168.0.0/24 to-addresses=192.168.0.1

Я, конечно, может и выпил лишнего, но понять для чего у вас второе правило не могу. Первое проброс порта снаружи на камеру, а второе для чего?

кто подключал MTAO-LTE-5D-SQ к R11Lte какие там нужно кабели подключать?

Почему после дропа в RAW-prerouting микротик что то ещё делает с пакетами?

Скажите, почему может не работать вот такое правило Hairpin NAT? add action=dst-nat chain=dstnat comment=IP_cameras dst-port=30241 protocol=tcp to-addresses=192.168.0.241 to-ports=554 add action=masquerade chain=srcnat comment="Hairpin NAT IP cameras" dst-address=192.168.0.241 dst-port=30241 out-interface=bridge1 protocol=tcp src-address=192.168.0.0/24 to-addresses=192.168.0.1

А на мой то вопрос никто не ответит?🤔

Потому, что в него ничего не попадет. Что-то Вам НАТ совсем не даётся )

это чел уже года 2 по моему бьется над натом...

проверил сразу, на картинке видны все правила. с этой картинки видно что IP из красного лога в 2х бан листах. В разрешающих этого адреса нет.

Потому, что в него ничего не попадет. Что-то Вам НАТ совсем не даётся )

На контроллере.

Уже далось, спасибо за заботу)