nuc
Задача какая, есть впн, в него надо направить только некоторые ip, но у меня почему-то весь трафик в впн заворачивает
https://t.me/mikrotikclub/279247 Пример правил, в срц-аддресс укажи нужные или используй аддресс лист в срц-аддресс...
Денис
Спасибо, сейчас попробую
Stanislav
Petr
Друзья всем салют. Короче с обновлением на рос 7.6 не могу Марк роутинг настроить, никто не в курсе, там что то поменялось?
Таблицу маршрутизации нужно создать заранее, руками Раньше она сама создавалась, как только routing Mark появлялась
Dmitry
с галочкой ФИБ)
Я вот считаю что fib не нужОн для PBR ... И без него все должно работать :)
nuc
и ... что ?
Ну, он же как раз менглом, роут марк навешивает, а микротик, говорит нужно ФИБ для этого)
Dmitry
грят в Рос7 ему таки свитч чип активировали.
1. https://i.mt.lv/cdn/product_files/RB760iGS-dsw_180523.png 2. https://i.mt.lv/cdn/product_files/RB760iGS-esw3_190600.png Чтобы не было иллюзий - ему добавили поддержку HW offload при bridge vlan filter и в целом платформа имеет кучу ограничений, которые по большому счету объясняются: а) тем что все это SoC (а не отдельный switch-chip + процессор) б) тем что в CPU всего дуплексный 1Gbit/s и то, если нет SFP модуля
Dmitry
Ну, он же как раз менглом, роут марк навешивает, а микротик, говорит нужно ФИБ для этого)
возможно я не прав, и сегодня мне лень проверять, но не нужен fib он будет нужен если вы делаете полноценный vrf
nuc
ок, а когда не нужен FIB ?
Я не не все в тиках использую, поэтому не отвечу.
nuc
route rules ...
Без фиб не применял...
Innokentiy
ок, а когда не нужен FIB ?
а в каком сценарии вообще эта галочка начинает оказывать эффект?
Innokentiy
вот чтобы без нее бы не работало, а с ней работало
Kirill
Кто-нибудь в курсе, NordVPN сегодня не работает? У меня проблемы с подключением по двум разным адресами, плюс не работает приложение на андройде и на виндовс. К серверу подключается, дальше всё отрубает. Пробовал десятки серверов
Innokentiy
кабута оффтоп
Kirill
кабута оффтоп
ну не совсем:) Доступ к VPN, в том числе, через Микротик настроен
Alex
всем привет! Подскажите, как правильно настроить в firewall\filter разрешение для GRE для правильной работы EoIP с включенным IPSEC. Интересует раздел Advanced\IPSEC policy
Alex
возможно ли создать правило, которое разрешает GRE только внутри IPSEC ?
Stanislav
какой то винигрет , eoip , gre кони , люди- аписекс
Stanislav
возможно ли создать правило, которое разрешает GRE только внутри IPSEC ?
подмите gre напишите создате пиров в ипсек создайте полиси на гре пакеты.
Сергей
возможно ли создать правило, которое разрешает GRE только внутри IPSEC ?
/ip firewall filter add action=accept chain=input ipsec-policy=in,ipsec protocol=gre
░▒▓ТрезвыйЕжик▓▒░
https://nometa.xyz/
Kirill
у мегафона в Москве он заблочен взлам пол года как. Даже спец ноды не работают. Перестал платить (
спасибо за ответ. Вчера не работало у SevenSky и NetByNet. Сегодня там не проверял, но в других точках (через Ростелеком и МГТС) - работает
Ник
Всем привет, купил для микротика woob доступ к консоли rs232 получил. Как изменить командами related с drop на accept?
nuc
"на POE выдает 6-7", что 6-7?) *Нет никаких прошивок специальных для ПОЕ.
nuc
Че?
Геннадий
🕺🕺🕺🕺🕺
Геннадий
по делу ничего. норм блок питания ищите
nuc
В лс не пиши, пиши сюда *Когда-то очень давно "прошивок ПОЕ" отдельные были, но очень давно
nuc
Что на выходе одно и тоже то?)
Ник
всех drop ?
Нет только из за established
Ник
Нет только из за established
Из за этого не могу подключиться к роутеру
Anonymous
Для 5 версии вроде как актуально было. Начиная с 6 версии все обновляется вместе с ОС.
Геннадий
/report
Cumberbatch
Moneron 🇷🇺
nuc
Только что поднял пое на 951ui 2hnd Около 7в видел, но поднялось до 11 форс-он (бп на 12в) При ауто он, как раз 6-7В
Геннадий
?
повторяет одно и тоже, лезет ко всем в лс чуть выше можно посмотреть сообщения от него
nuc
У тебя потребитель кто?
Ник
У меня получилось Я смог
Ник
Да наконец то 😂👍
Ник
Ребята спасибо очень помогли
Ник
Сделал так через консоль зашёл на роутер сделал так ip firewall filter remove 1 и так далее по правилам
Ник
Доступ к роутеру восстановлен
Геннадий
можно было дизаблед=йес но и так можно )
Ник
можно было дизаблед=йес но и так можно )
Да не сработало увы мало команд знаю (((
Ник
rm -rf / сразу (%
Ахахаха я админ и в курсе что это
Геннадий
Да не сработало увы мало команд знаю (((
ну вы сделали бы принт. у вас бы появились номера правил. дальше просто изменяете нужное правило и все
Ник
Сделал
Яссдэд
Да не сработало увы мало команд знаю (((
set 1 disabled=yes А ещё на нажатие tab он выводит список доступных параметров.
Геннадий
Яссдэд
Не у всех настроек есть параметр disabled, есть обратный ему параметр enabled. Не хочет мокротык в единый стиль 🤷
Ник
отлично
Шикарно спасибо
vismut
Подскажите пожалуйста по hap ac2 (6.49.6) 1. Для настройки домашнего роутера ростелеком pppoe, сделал стандартную настройку, где указал WiFi, pppoe и все. Что-то ещё надо допилить, как-то файрвола донастроить или стандартный конфиг достаточно безопасен и рабоч? 2. У меня между ноутом и роутер ом с интернетом, стоит другой Hap ac2, как шлюз для ВПН клиента (так надо мне). Получается Ноут - Hap ac2(192.168.88.1) - Hap ac 2 с pppoe(192.168.87.1). Как-то можно с ноута подключиться через winbox к 192.168.87.1?
vismut
1. Стандартный конфиг вполне нормальный. 2. Маршрутизация
По 2 пункту, хотяб в каком разделе копать. Мне тяжело даётся это все, но пришлось... Я так понимаю routing, но что дальше делать...
nuc
в разделе MTCNA+MTCRE курсов )
А я вот все еще неуч)