Геннадий
Истина потихоньку рождается
это все обговорено тысячи раз даже в этом чате )
Владимир
Извините, я недавно зашел)))
🌊
Добрый день, не получается настроить OVPN сервер на микротике, подключение клиента проходит без ошибок, адрес получает, но во внутреннюю сеть доступ не получает, делал по инструкциям в инете, то есть из тоннеля в локалку не смотрит, роут прописан в конфиге овпн клиента, вланов нет. Арппрокси не помогает, нет тоже
🌊
Нат*
Геннадий
Где диагностика хоть какая нибудь? Пинг, трасерт...
Геннадий
Как дети малые, думают тут группа телепатов
🌊
Пока не у компа, трасерт обрывается на шлюзе ВПН пула адресов
Геннадий
Драв ио, и рисуй схему, физику, логику, адресацию.
Геннадий
Делай обратный трасерт
Геннадий
Проверяй фаерволы
Геннадий
Собственных действий 0
Геннадий
...
░▒▓ТрезвыйЕжик▓▒░
А давайте напишем в группу пока не у компа. Вдруг люди телепаты и решат мою проблему, а мне ничего делать не нужно
Innokentiy
мне тоже помогите, у меня тоже не получается с врф
Innokentiy
детали писать не буду, сами догадаетесь
░▒▓ТрезвыйЕжик▓▒░
детали писать не буду, сами догадаетесь
Уже исправили. Иди проверяй😂
Геннадий
Я проверил
🌊
Адресация для клиентов Ovpn и локальной сети отличается?
Да, клиента специально запускал через мобильный интернет
Cumberbatch
Да, клиента специально запускал через мобильный интернет
Я имею ввиду адресация которая назначается клиенту.
itshnik
192.168.1.0 - локалка 192.168 2.0 - пул впн
Чем проверяли доступность узлов в локальной сети? Пинг? Хосты на винде?
itshnik
Пинг, браузер. Хосты на Винде, esxi
Фаервол в винде смотрите
🌊
Фаервол в винде смотрите
Все получилось, корявые настройки фаерволла в микротике, отключил все и заработало. Буду отлаживать их, всем спасибо
Cumberbatch
192.168.1.0 - локалка 192.168 2.0 - пул впн
Если настройки по умолчанию плюс овпн то работать должно
An
Добрый день, колеги! Кто-то может подсказать какой не дорого SFP ONU/GPON модуль заработает на Mikrotik
vl
Добрый день, колеги! Кто-то может подсказать какой не дорого SFP ONU/GPON модуль заработает на Mikrotik
Они не все совместимы с OLTтами Ишите обязательно с надписью SFP onu with mac
Innokentiy
Innokentiy
надо чтобы его еще приняла голова
An
Любой 50/50)
ну а так чтоб уже же проверенный
vl
Дык к разным головам разные модули
nuc
ну а так чтоб уже же проверенный
Поискать в чатиках микротика саццес стори)
Innokentiy
а примет ли неизвестный модуль голова неизвестного производителя с неизвестным набором лицензий - очень сильно хз
An
Ясно спасибо
Innokentiy
Innokentiy
и согласится ли голова его использовать - очень сильно не факт
nuc
но все равно он голове как-то представится
Ну да, прикидывается онушкой, с его серийником и паролем)
f1gar0
#вопрос чёт наркомания не могу понять что происходит --  есть бридж vlan есть транк порт 48 онли таггет есть 49 порт мгмт pvid 2 есть акцесс порты 1-24 pvid 20 . При подключени с 1-24 порт вижу другие коммуты кроме своего, через 49 вообще не вижу. Через dhcp клиента на vlan не берет ip хотя пользователи получают без проблем
f1gar0
Походу был глюк
nuc
Мы ж про гпон....
케로
Спасибо. Посмотрю в будни в реестре
Потом скажите в итоге что там пжл ради интереса) Я попытался сделать регистрацию без экспертизы, но там в итоге в конце нужны скрины договоров, но неясно каких и зачем.... Пришел к выводу что все же нужна экспертиза, и стоит оно 50+, штраф дешевле заплатить. Выставил 1 dBm на обоих антеннах и надеюсь что никому не помешаю.. ну или сниму в итоге, что делать.
Dangerous
2 года назад ставил две направленные точки 5ггц на улице, в городе, 200 метров пробивают, 20дбм
Dangerous
До сих пор работают, никто не штрафует
КЭПпучино
2 года назад ставил две направленные точки 5ггц на улице, в городе, 200 метров пробивают, 20дбм
Использовал как-то пару лет линк на 6Ггц, 4.5 км по городу. Даже в сильный снегопад было 80+ мегабит. Разобрал за ненадобностью уже.
КЭПпучино
Но не на микротиках 😁
КЭПпучино
А видимость прямая?
Крупных препятствий не было, из прочего - макушки деревьев. Из потенциальных радиопомех - действующий аэропорт 😁
Илюха
Добрый вечер. Друзья, валяется без дела rb800 с mini pci и minipcie. r11lte вроде бы в ней не живёт. Вопрос, пробовал ли кто-нибудь на этой материнке 4g поднять?
Pavel
Добрый вечер. Друзья, валяется без дела rb800 с mini pci и minipcie. r11lte вроде бы в ней не живёт. Вопрос, пробовал ли кто-нибудь на этой материнке 4g поднять?
Похожая задача была, точных моделей не вспомню, но у меня все уперлось в интерфейс 3g. РБ не поддерживал устройств выше 3g. Возможно это было рб411
Денис
/stat@combot
Combot
Total messages: 291983
Алексей
Скорость интерфейса 100Mbps Провайдер дает скорость интернета по этому интерфейсу 12 мегабит Что писать в simple queue target upload и target download 100 или 12 мегабит? чтобы поделить всем поровну
Алексей
Как правильно с балансировать канал по 2 vlan один 3803 другой 183. Скорость vlan 3803 скорость 3гб/с vlan 138 2гб/с ip получаем статические прописал из вне преподаю по разным на маршрутизатор. Роутинге прописал дистанция vlan 3803 и добил 183 канал поделился но проблема с world of tanks вылетает потому что трафик под одному каналу отправляет по другому принимает. Как правильно прописать обязательно маркировать трафик?
Алексей
4 правила добавить?
Алексей
Mange
Алексей
Можете скинуть эти 6 правил
Vianor
Как правильно с балансировать канал по 2 vlan один 3803 другой 183. Скорость vlan 3803 скорость 3гб/с vlan 138 2гб/с ip получаем статические прописал из вне преподаю по разным на маршрутизатор. Роутинге прописал дистанция vlan 3803 и добил 183 канал поделился но проблема с world of tanks вылетает потому что трафик под одному каналу отправляет по другому принимает. Как правильно прописать обязательно маркировать трафик?
Не совсем понял про VLAN (если вы работаете с маршрутами то это не про L2, на ваших VLAN-ах навешаны адреса каких-то сетей, вот с ними вы и работаете), но судя по формулировке у вас обычный DualWAN и при этом нет маркировки соединений mark connection, и самих маршрутов mark routing. Есть рабочие мануалы могу скинуть в личку
Владимир
Коллеги) Всем доброДня) А не подскажете? есть ли возможность инклюда адрес листа в адрес лист? (но чтоб не скриптом, а штатными средствами)
Vianor
В том и дело, что там типичный мультиван, а человек тупо натыкал что-то в стиле ecmp. Что же до мануала, то тут этот линк мелькает по нескольку раз на день https://habr.com/ru/post/463813/
Ну, видимо да, потому что я в принципе нигде при настройке мультивана не указываю локальные сети). Создаём таблицы для прова 1,2,3. Маркируем соединения ISP1, ISP2, ISP3... Следом маршруты в соответствующие таблицы и все работает.
DM23
коллеги приветствую. А подскажите, по железке форти конфы нет?
DM23
А поискать самому?)
мало ли кто знает проверенную :)