Коллеги добрый день. Столкнулся со следующей проблемой. Есть 2 микротика с разными подсетками. R1 имеет сеть 192.168.9.0/24 и доступ в инет через ether1 статикой. Есть R2 c 172.16.19.0/24 без доступа в интернет для коммутации видеонаблюдения. R1 и R2 соединены патчкордом и настроены через vlan (R1 ether7 и R2 ether5). Задача - пробросить порт во внешку из R1 для устройства (видеорегистратора с портом 8000) внутри R2 c ip 172.16.19.10. Сетки пингуются между собой. с R1 прекрасно видно web морду регистратора, который находится на R2. Но проброс портов в виде dst-nat - netmap не работает. chain=dstnat action=netmap to-addresses=172.16.19.10 to-ports=8000 protocol=tcp in-interface=ether1 dst-port=8000 log=no log-prefix=""

Первое. Вам не нужно использовать netmap. Нужно использовать dst-nat Второе. R2 и камеры должны знать куда слать ответ.

Первое. Вам не нужно использовать netmap. Нужно использовать dst-nat Второе. R2 и камеры должны знать куда слать ответ.

Со вторым не совсем понял. Мне нужно обратное правило сделать? Это в Firewall Или Route?

Для начала нужно понять куда пойдет у вас ответ.

Изначально задача следующая. С приложения на телефоне необходимо по белому ip R1 добавить регистратор по 8000 порту, который находиться внутри сети R2.

🔥️️️CVE-2023-32154 (IPv6) What's new in 7.9.1 (2023-May-19 15:11): !) ipv6 - fixed DNS server processing by IPv6/ND services (CVE-2023-32154);

Все аплинки равноценные, или с разной скоростью?

Всем привет! Ответьте пожалуйста на глупый вопрос будет ли работать в N стандарте OFDMA протокол который реализован в AX стандарте если к примеру взять HAP AX3 и выбрать не AX а N. Спасибо

в N не было OFDMA на моей памяти. то есть не будет

В рос6 не было а в рос7 есть но работает ли он в n стандарте?

ofdma не было ни в n, ни в ac. чо вдруг старые устройства начнут его использовать, если оно у них в кремнии не реализовано?

🔥️️️CVE-2023-32154 (IPv6) What's new in 7.9.1 (2023-May-19 15:11): !) ipv6 - fixed DNS server processing by IPv6/ND services (CVE-2023-32154);

🔥️️️CVE-2023-32154 (IPv6) What's new in 7.9.1 (2023-May-19 15:11): !) ipv6 - fixed DNS server processing by IPv6/ND services (CVE-2023-32154);

добрый день, а у всех нормально pptp работает, у меня на 3х роутерах какая-то массовая хрень

Добрый вечер, уважаемые гуру. Прошу совета новичку.

Советуем. Покупай tplik

Имеется два офиса в одном БЦ. (Две независимых компании). 1) В обоих офисах оборудование Mikrotik и внешний IP. 2) В одном из офисов есть хранилище Qnap c Ip 192.168.88.110. К этому хранилищу требуется доступ со второго офиса (с подсетью 192.168.89.0) с высокой скоростью. VPN не помогает т.к интернет слабый и тормоза страшные. Есть большой + (между офисами протянута витая пара , но не подключена). Подскажите пожалуйста, как настроить оборудование, чтоб подключив прямой кабель между офисами не было проблем с DHCP. 3) У каждого офиса настроен DHCP . 4) Помогите решить вопрос новичку. Спасибо всем, кто не равнодушен.

Подключи обоими концами в порты микротика, выведи эти порты из бриджа, на порты назначь /30 адресацию (например 172.16.1.1/30 на одном конце и 172.16.1.2/30 на другом) и пропиши маршруты с обоих сторон

Доброй ночи, подскажите почему от одного из клиентов PPPoE прилетает в логах: user xxxxxx is already active

В профиле yes

А чем его стукнуть? Чтоб не пытался

Нет, я сам ему с компа всё по удалял,

Имеется два офиса в одном БЦ. (Две независимых компании). 1) В обоих офисах оборудование Mikrotik и внешний IP. 2) В одном из офисов есть хранилище Qnap c Ip 192.168.88.110. К этому хранилищу требуется доступ со второго офиса (с подсетью 192.168.89.0) с высокой скоростью. VPN не помогает т.к интернет слабый и тормоза страшные. Есть большой + (между офисами протянута витая пара , но не подключена). Подскажите пожалуйста, как настроить оборудование, чтоб подключив прямой кабель между офисами не было проблем с DHCP. 3) У каждого офиса настроен DHCP . 4) Помогите решить вопрос новичку. Спасибо всем, кто не равнодушен.

а дальше начнутся приколы в виде всяких icmp redirect и прочих радостей жизни

Любопытно, как второй маршрутизатор узнает о наличии третьей сети за второй, если маршруты не будут прописаны.

Внятно же написано - проложена витая пара прямая. Без какого либо дополнительного оборудования. Конкретно вы что курите?

очевидно, для корректной работы IP на каждом роутере следует прописать маршрут до сети соседа через транзитный интерфейс на адрес этого самого соседа

вы про какое оборудование?

хорошо, как скажете

стоит)

стоит)

Прочитайте начальные данные. 1) Одно здание. 2) Два разных офиса. 3) Разный и плохой интернет канал. 4) Проложен прямой кабель между офисами. 5) С одной стороны микротик. Вот ничего не мешает вывести один порт у микротика из общего бриджа, назначить на нём в статике адрес из другой сети, прописать маршруты на одном конце и успокоится на этом.

Доброе утро. Есть у кого ман по wg+ospf на микротах? Скиньте плиз.

Народ. Игрался тут с eoip туннелем поверх впн. После тестов отключил все правила и интерфейсы. И обнаружил, что перестали открываться некоторые сайты. (Ситилинк и манго телеком, например, с https как минимум) при этом пинги есть. Перелопатил все правила, отключил всё лишнее, не помогло. Пока не зашел в бридж локалки и не убрал из него этот туннель. При том что интерфейс был отключен. Может мне кто-нибудь объяснить логику по которой сайты не работали? Hex-s RO7.9

Смотрите мту бриджа, потому выключенный eoip имеет мту 1200, что понижает общее мту бриджа

Смотрите мту бриджа, потому выключенный eoip имеет мту 1200, что понижает общее мту бриджа

Он может делать 1200, а показывать 1458? Вопрос.

Нет, вы мту бриджа смотрите в разделе бридж? Или в списках интересов?

Мана нет, но я поднимал какое-то время назад. Interface-template надо ставить ptmp и соседей статикой. Но, в целом, ospf через WG штука неблагодарная, все равно разрешенные сети руками прописывать и следить чтобы не пересекались

В интерфейсах

Добрый день , кто то сталкивался с такой проблемой , есть capsman , под его управлением 3 вифи точки , все точки в одной сети и клиенты в этой же сети , К одной из точек подключена смарт-борда (такой себе телек с возможностью рисовать на экране) , собственно проблема . когда смарт-борд и клиент (windows 10,11) подключенный к одной точке , подключается смарт-болда как безпроводный дисплей , но как только клиент садится на другую точку , подключится не удается. Подампил траффик обмен идет по протоколу SSDP запрос идет по мультикасту , ответ по юникасту , ну и вопрос капсман как то ограничивает прохождение Мультикаста через себя?

Добрый день , кто то сталкивался с такой проблемой , есть capsman , под его управлением 3 вифи точки , все точки в одной сети и клиенты в этой же сети , К одной из точек подключена смарт-борда (такой себе телек с возможностью рисовать на экране) , собственно проблема . когда смарт-борд и клиент (windows 10,11) подключенный к одной точке , подключается смарт-болда как безпроводный дисплей , но как только клиент садится на другую точку , подключится не удается. Подампил траффик обмен идет по протоколу SSDP запрос идет по мультикасту , ответ по юникасту , ну и вопрос капсман как то ограничивает прохождение Мультикаста через себя?

Галка client to client forwarding стоит?

если включен multicast support и wmm - то все ходит нормально — но дело не в этом