А в первом варианте мне надо на удалённом микротик прописать в маршрут мою сеть?

прописать частный маршрут через что смотреть на удаленную сеть

подскажите по обновлению c ros 6->7 как я вижу по таблице многое сконвертиуется само после обновления, а то что желтым и красным отмечено я как понял придется вручную проверять и собственно вопрос со временем допилят конвертацию ? или это технически невозможно ?

подскажите по обновлению c ros 6->7 как я вижу по таблице многое сконвертиуется само после обновления, а то что желтым и красным отмечено я как понял придется вручную проверять и собственно вопрос со временем допилят конвертацию ? или это технически невозможно ?

Вы пользуетесь протоколами которые помечены жёлтым?

Товарищи, подскажите пожалуйста, менял подсеть в микротике предварительно включил сейвмод, а на ПК стоял статичный ip, связь с ПК и тимвьюером потеряна. Через сколько времени сбросится сейвмод на микротике?

Вы пользуетесь протоколами которые помечены жёлтым?

Bgp да

И с юзер интерфейсом непонятно что там не переносится

Bgp да

Тогда после обновления проверить как перенеслить настройки пира, и фильтры.

И с юзер интерфейсом непонятно что там не переносится

Usermanager не пользуюсь, но помоему он в рос7 вообще другой

Меня больше интересует будет ли в будущем полная конвертация, обновляться не горит могу и год еще подождать

Она есть эта "конвертация" и другая врядли будет, у меня при обновлении только настройки ospf слетели на v3, остальное все нормально и бгп, но у разных конфигов по разному может быть.

Она есть эта "конвертация" и другая врядли будет, у меня при обновлении только настройки ospf слетели на v3, остальное все нормально и бгп, но у разных конфигов по разному может быть.

Ясно спс

Товарищи, подскажите пожалуйста, менял подсеть в микротике предварительно включил сейвмод, а на ПК стоял статичный ip, связь с ПК и тимвьюером потеряна. Через сколько времени сбросится сейвмод на микротике?

Там смысл, что пк теряет связь с микротиком, если ты по маку заходил, сейв мод не сработает

Здравствуйте, кто может дать совет новичку как перенастроить сеть на микротике

Здравствуйте, кто может дать совет новичку как перенастроить сеть на микротике

Берешь и перенастраиваешь! 😀

Проблему опиши подробно

Берешь и перенастраиваешь! 😀

Спасибо за совет ))) к сожалению пытаюсь вникнуть в это все) я пытаюсь описать проблему, но бот почему-то не пропускает

Начать с того что накидать легкую схему куда что для понимания. А потом уже пошагово начать реализацию

Здравствуйте товарищи! Подскажите кто может поделиться советом по поводу микротика. В организации есть микротик CCR1009-7G-1C-PC с адресом к примеру 10-8-233-1 Который получает интернет по PPOE и разделяет интернет на разные подсети к примеру 10-8-14-1 - ethernet розетки чистый 10-8-12-1- вай фай точки с фильтрацией 10-8-11-1 - ethernet розетки с фильтрацией 10-8-13-1 - камеры Все работало шикарно и работает по сей день, но сейчас пришел приказ убрать PPOE и Ростелеком проводит нам другой интернет с зашифрованным трафиком (т.е уже с фильтрацией) Вот вопрос заключается, как перенастроить все правильно, с чего нужно начать для начала. Я не прошу указать решения, а просто подсказать в каком направлении двигаться ,чтобы убрать PPOE подключение и перенастроить на интернет Ростелекома. Фирма которая настраивала все это, давно уже нет и задать вопросы к сожалению тоже некому. Заранее спасибо

Понял, бот ссылки думал что это внешние

Посмотрите файрвол и маршруты. Наличие маркировок, правил форварда, маскарада

С точки зрения микротика интерфейс pppoe и физический одинаковы

К сожалению я учитель по информатике и для меня это нонсенс, но документацию читать умею , вот ищу советов на просторах. Как вы догадались все это дело проходит в школе)

Вот такая страсть в интерфейсе. Езернет 4 - это и есть как раз интернет Ростелекома. Вот его я вроде по мануалам настроил, но проблема осталась , что трафик весь шифрованный, не могу выделить пул для чистых адресов, точнее не умею )

К сожалению я учитель по информатике и для меня это нонсенс, но документацию читать умею , вот ищу советов на просторах. Как вы догадались все это дело проходит в школе)

Если настроено грамотно, то возможно просто надо будет внешний интерфейс поместить в соответствующую группу интерфейсов например WAN или Internet и все будет работать дальше как и было

Покажите interface list вкладку

Если настроено грамотно, то возможно просто надо будет внешний интерфейс поместить в соответствующую группу интерфейсов например WAN или Internet и все будет работать дальше как и было

Спасибо Александр за наставление, сейчас покажу

Не то, секунду

вот эту пожалуйста откройте

И первую вкладку

Это я заранее сфоткал, думал все отснял. Сейчас дойду до лаборатории и открою, я не ожидал такой активности, спасибо

Это я заранее сфоткал, думал все отснял. Сейчас дойду до лаборатории и открою, я не ожидал такой активности, спасибо

Там должно быть что-то типа, но в вашем случае pppoe вот тогда можно будет просто добавить в нужный лист ваш новый внешний интерфейс и все, но если там пусто тогда будет сложнее.

Там должно быть что-то типа, но в вашем случае pppoe вот тогда можно будет просто добавить в нужный лист ваш новый внешний интерфейс и все, но если там пусто тогда будет сложнее.

Александр все верно помню такую вкладку, там было кажется два Вана, жду ключей от охранника в серверную и все покажу

Там должно быть что-то типа, но в вашем случае pppoe вот тогда можно будет просто добавить в нужный лист ваш новый внешний интерфейс и все, но если там пусто тогда будет сложнее.

Александр вот сделал фото

Ether4 - это уже Ростелеком интернет

А ppoe отключат от нас

если есть интерфейс-лист, не факт, что он используется в правилах нужно сделать в терминале export и потом поиском найти все вхождения интерфейса pppoe

если есть интерфейс-лист, не факт, что он используется в правилах нужно сделать в терминале export и потом поиском найти все вхождения интерфейса pppoe

Можете подсказать каким именно провести эту процедуру или может статью ?

Можете подсказать каким именно провести эту процедуру или может статью ?

нажимаем кнопку new terminal, пишем команду export file=config.rsc идем в files, тащим мышкой на рабочий стол открываем в блокноте и делаем поиск «pppoe»

Добрый день всем!

Сейчас попробую, спасибо Алексей

Раньше когда юзал ROS 6.43.. создавал ipip тунели с указанием ip secret, а так же создавал отдельный пир профиль в ipsec и сам пир, ipip у меня поднимался и динамически создавалась ipsec police с параметрами соответствующему вручную созданному пиру. После обновления на 6.48 (long term) ipip у меня так не подниматься. Только с дефолтным профилем и динамически созданным пиром. Теперь и ipsec police нужно создавать вручную если нужно через свой профиль ipsec поднять IPIP ?

Судя по всему у вас там конфигурация на основе дефолтной (это не точно) но если так то проблем возникнуть недолжно, покажите еще вкладку DHCP-CLIENT или если статический адрес, то его надо будет назначить на новом интерфейсе и добавить маршрут по умолчанию.

Сейчас

#Вопрос как на микротике уловить момент когда пользователь локальной сети обращается к удаленному cерверу не по dns имени а по ip, желтельно в ЛОГ ?😵‍💫

Пользователь всегда обращается к серверу по ip

Другое дело он может спросить до обращения к серверу его ip

Судя по всему у вас там конфигурация на основе дефолтной (это не точно) но если так то проблем возникнуть недолжно, покажите еще вкладку DHCP-CLIENT или если статический адрес, то его надо будет назначить на новом интерфейсе и добавить маршрут по умолчанию.

Судя по всему у вас там конфигурация на основе дефолтной (это не точно) но если так то проблем возникнуть недолжно, покажите еще вкладку DHCP-CLIENT или если статический адрес, то его надо будет назначить на новом интерфейсе и добавить маршрут по умолчанию.

Но может и не спросить если он в кеше

Так что задача не тревиальная, с микротом не связанная, и очевидных путей решения без запретов для пользователей не имеет

Если адрес на новом линке будет по DHCP и все остальное настроено из дефолтного конфига, то большая вероятность что все заработает.

Если есть возможность покажите еще вкладку

Если адрес на новом линке будет по DHCP и все остальное настроено из дефолтного конфига, то большая вероятность что все заработает.

Как я понял, не все так легко. Сейчас пытаются разобраться в моей проблеме, у нас очень интересный случай )) по крайней мере мне интересно уж точно

Если есть возможность покажите еще вкладку

Сейчас сделаю, Александр

Если адрес на новом линке будет по DHCP и все остальное настроено из дефолтного конфига, то большая вероятность что все заработает.

Оно?

последнего правила тут достаточно, а вот к первым двум вопрос, 4й интерфейс использовался ранее для чего-то? или вы его туда добавили и настраивали?

4 интерфейс это теперь у нас новый интернет ЕСПД

4 интерфейс это теперь у нас новый интернет ЕСПД

ЕСПД, может быть вам подсети назначены? Тогда может быть и NAT вобще не нужен.

Ну единственное условие чтобы все было разделено на подсети, самое оно и сложное. У нас 3-4 подсети и каждая за что-то отвечает...

Граждане, а кто нибудь запускал map2nd через переходник (usb-разъем питания), Чтобы microusb оставался свободным? На нем написано от 8v. Через перезодник лампочки загораются и горит красным PoE -out

Пробовал разные по амперажу зарядки

Граждане, а кто нибудь запускал map2nd через переходник (usb-разъем питания), Чтобы microusb оставался свободным? На нем написано от 8v. Через перезодник лампочки загораются и горит красным PoE -out

без проблем, использовал усб угрин хаб через отг и питание по цсб-ц

без проблем, использовал усб угрин хаб через отг и питание по цсб-ц

Питание подавал на разъем microusb?

через делитель

инжектор быть точнее

встроенный усб по питанию не тянет нормально усб модемы

лучше купить усб-ц кабель на микротиковский и питалово даль оттуда, а уже модет через отг цеплять к порту... но все равно фигня

купи мтап и не люби мозг

купи мтап и не люби мозг

каво?

каво?

сорян, не верно указал https://mikrotik.com/product/ltap_mini

😂

Да всё есть

ну у меня тоже весь этот набор есть. не люби мозг мапами...

у маp2nd есть то чего нет у других мелких