А зачем там вообще роутер?

а можно сеть в сеть нетмапом написать правило?😳

https://habr.com/ru/articles/117320/

А зачем там вообще роутер?

У меня несколько подсетей. Одна для вайфая, одна для ученических компов и буков по проводу, одна для айпи телефонии и одна для видеонаблюдения. Я не хочу все переделывать под их адресацию. 😳😳😳

https://habr.com/ru/articles/117320/

Адресация в локалке и у рт различная😳

Адресация в локалке и у рт различная😳

голова нужна чтобы думать )

Странное у РТ требование, конечно

голова нужна чтобы думать )

Думать больно, не надо (

голова нужна чтобы думать )

Я железячник. Двадцать лет собираю настраиваю компы и админю домены. С сетями работал очень мало - занимались другие службы. А в школе я один за всех. Чтобы эффективно думать нужно понимать тему. Понимания мало. Поэтому только через чаты и гугл изучаю. лет через несколько конечно мне это все будет самому казаться смешным, а пока я чувствую себя бездарем😳

Я железячник. Двадцать лет собираю настраиваю компы и админю домены. С сетями работал очень мало - занимались другие службы. А в школе я один за всех. Чтобы эффективно думать нужно понимать тему. Понимания мало. Поэтому только через чаты и гугл изучаю. лет через несколько конечно мне это все будет самому казаться смешным, а пока я чувствую себя бездарем😳

https://habr.com/ru/articles/313342/

Только указание не интерфейса и подсети

https://habr.com/ru/articles/313342/

это то зачем, дали же выше правильную статью?

это то зачем, дали же выше правильную статью?

О, не видел.

Я железячник. Двадцать лет собираю настраиваю компы и админю домены. С сетями работал очень мало - занимались другие службы. А в школе я один за всех. Чтобы эффективно думать нужно понимать тему. Понимания мало. Поэтому только через чаты и гугл изучаю. лет через несколько конечно мне это все будет самому казаться смешным, а пока я чувствую себя бездарем😳

читать то не разучились за 20 лет компоковыряния? надо просто прочитать и подставить правильные подсети в приведенных примерах

читать то не разучились за 20 лет компоковыряния? надо просто прочитать и подставить правильные подсети в приведенных примерах

Не разучился. Еще непонятен момент: у меня подсетки с 24 маской, мне дали подсетки с 22 маской😳 это сильно влияет на работоспособность схемы?😳

Не разучился. Еще непонятен момент: у меня подсетки с 24 маской, мне дали подсетки с 22 маской😳 это сильно влияет на работоспособность схемы?😳

нарезай их подсети на куски /24е )

нарезай их подсети на куски /24е )

Тоесть мне в правилах лучше указывать конкретные диапазоны ростелекомовских айпи а не маской?😳 не понимаю как по другому нарезать😳 тут еще нагуглил про same.... или это не то?

Тоесть мне в правилах лучше указывать конкретные диапазоны ростелекомовских айпи а не маской?😳 не понимаю как по другому нарезать😳 тут еще нагуглил про same.... или это не то?

вам дали ссылку на netmap / у вас есть /22 - разделите ее на нужное число /24 и сделайте нужное количество правил - все

ip firewall nat add action=netmap chain=srcnat out-interface-list=WAN src-address=192.168.5.0/24 to-addresses=10.197.44.0/24

это пример для исходящего соединения

при этом не важно какая маска на стыке

или нужно еще объяснить как /22 разрезать на 4-е /24 ?

Приветствую всех. Подскажите чем сделать туннели из 2-х офисов к одному центральному. Как я понимаю, на центральном роутере одновременно 2 туннеля с ipsec работать не будут?

Приветствую всех. Подскажите чем сделать туннели из 2-х офисов к одному центральному. Как я понимаю, на центральном роутере одновременно 2 туннеля с ipsec работать не будут?

Будут

Приветствую всех. Подскажите чем сделать туннели из 2-х офисов к одному центральному. Как я понимаю, на центральном роутере одновременно 2 туннеля с ipsec работать не будут?

А почему не будут???

А у меня то 1 работает, то другой, по очереди. А вместе не хотят

Вот я думаю, где накосячил

А у меня то 1 работает, то другой, по очереди. А вместе не хотят

Подсети, сама мощь главного микрота, ошибки на этапах.

А есть где почитать? А то не нахожу такое с ходу

или нужно еще объяснить как /22 разрезать на 4-е /24 ?

Нет. Я понимаю какие подсетки получатся. Просто думал что так низя. Если дана маска 22 то так и надо в правилах писать. Я ж признался что я в сетях нуб. Спасибо всем большое!😁 Буду ковырять дальше.

Подсети разные, мощи хватает

Ошибки... надо анализировать какие

Ошибки... надо анализировать какие

https://interface31-ru.turbopages.org/turbo/interface31.ru/s/tech_it/2022/01/nastraivaem-ipsec-tunnel-mezhdu-ofisami-na-oborudovanii-mikrotik.html

Благодарю!

здраствуйте столкнулся с проблемой резервирования второго провайдера модель MikroTik hAP ac3. Основное подключение по Pppoe. второй канал по dhcp. пробывал много разных инструкций и видео. Проблема в том что он при отключения основного кабеля не переключает и не идут пакеты. хотя резервный канал пингуется Netwhatch в статусе down. Проверку отключения делал на днс гугла 8,8,8,8. по dhcp ip получает. Прошу помогите советом или возможно кто то уже делал. Основной Pppoe, резерв DHCP

Лицензия уровня 4 не имеет ограничения по скорости интерфейса?

Там только когда лицуха тестовая отмирает уходит в 10мб)

Добрый день А как в hap ac2 посмотреть скорость трафика / пакеты и т.д. между двумя клиентами внутри одной сети wifi с одного же роутера в real time? В interfaces вроде не оно, как я понял

Добрый день А как в hap ac2 посмотреть скорость трафика / пакеты и т.д. между двумя клиентами внутри одной сети wifi с одного же роутера в real time? В interfaces вроде не оно, как я понял

Dhcp server - leases

Там вроде нет именно трафика

Добрый день А как в hap ac2 посмотреть скорость трафика / пакеты и т.д. между двумя клиентами внутри одной сети wifi с одного же роутера в real time? В interfaces вроде не оно, как я понял

Можно правило попробовать добавить на форвард между клиентами

Как будто выключается радио модуль, в логах crs ничего, в логах hap wlan1 disconnected

У точки модуль криво работает на 7.10.1, поставил 7.8 всё летает

У точки модуль криво работает на 7.10.1, поставил 7.8 всё летает

Отправил bug report

Доброго времени, подскажите пожалуйста что лучше использовать IKEv2 или Wireguard на MikroTik, клиент будет Android, для получения доступа к сети за микротик. Спасибо

Доброго времени, подскажите пожалуйста что лучше использовать IKEv2 или Wireguard на MikroTik, клиент будет Android, для получения доступа к сети за микротик. Спасибо

То что работает и то что ты умеешь настраивать.

правило "самая короткая дорога - та, которую знает водитель" применимо не только для автолюбителей

Настроить могу и то и то но есть но как эти протоколы работают с мобильным интернетом?

превосходно

ike2 не требует установки кастомного софта, есть из коробки во всех ос. вг этим похвастаться не может при прочих равных я бы выбрал ике2

превосходно

на телефоне стоит телефония от вертуальной АТС и ей нужен нормальный интернет а к впн хочу иметь постоянный доступ

ike2 не требует установки кастомного софта, есть из коробки во всех ос. вг этим похвастаться не может при прочих равных я бы выбрал ике2

А что по скорости в ikev2

уточните вопрос

В ikev2 сертификаты надо постоянно обновлять или один раз при настройке?

каждый раз при протухании сертификата

если у вас сертификаты короткоживующие, типа летсенкрипта, то будет часто (к счастью, именно в ле можно скриптом)

если серт на год, то и обновлять его придется раз в год

уточните вопрос

Сколько в реале дает ikev2? не учитывая какой канал будет от мобильного

вы ж понимаете, что вопрос не имет смысла без кучи вводных?

ике2 - это обычный айписец, со всеми вытекающими

поставьте железку с аппаратной разгрузкой шифрования и будет вам столько впна, что ни один мобильник не вытянет

Ну и гарантированным/близко к этому каналом от ИСП)

а кто быстрее восстанавливает подключения при потере интернета на клиенте

а кто быстрее восстанавливает подключения при потере интернета на клиенте

Сделай тесты)

Всем сапасибо

если у вас сертификаты короткоживующие, типа летсенкрипта, то будет часто (к счастью, именно в ле можно скриптом)

Не пойму по поводу сертификатов для ikev2 их микротик что сам не делает? если настроить System Certificates

Не пойму по поводу сертификатов для ikev2 их микротик что сам не делает? если настроить System Certificates

Еще не изобрели кнопку "Сделать хорошо"... Нужно самому все делать.

А что мешает выпускать сертификаты на 5-10 лет?

А что мешает выпускать сертификаты на 5-10 лет?

Что-то я не видел что бы хоть кто-то из CA на даже на 5выдавал.... На 3 видел...

А что мешает выпускать сертификаты на 5-10 лет?

я вот про него, микротик сам их делает или надо их зделать сертификаты и залить в микрот в манюалах я не вижу упоминания сертификатов Let's Encrypt значит микротик сам делает каким то образом сертификаты какие то внутринии

Что-то я не видел что бы хоть кто-то из CA на даже на 5выдавал.... На 3 видел...

в микротике можно указать на 10 лет но вопрос тот ж что это за сертификаты которые микротик сам генерит

Что-то я не видел что бы хоть кто-то из CA на даже на 5выдавал.... На 3 видел...

А сами CA на сколько лет подписаны?)

Что-то я не видел что бы хоть кто-то из CA на даже на 5выдавал.... На 3 видел...

Ибо в общем вебе не принято на долгие термины подписывать, а для себя можна и на несколько лет

в микротике можно указать на 10 лет но вопрос тот ж что это за сертификаты которые микротик сам генерит

Да хоть 100500 лет! Я про СА которые установлены во всех ОС

А сами CA на сколько лет подписаны?)

СА обычно 30/интермедиэйт 10/20

не имеет значения в моем случае помогите понять надо использовать Let's Encrypt или микротик сам генерит без Let's Encrypt

не имеет значения в моем случае помогите понять надо использовать Let's Encrypt или микротик сам генерит без Let's Encrypt

Это два разных пути.

в этом манюале не чего не написано про стороние сертификаты https://interface31.ru/tech_it/2020/04/nastraivaem-ikev2-vpn-server-na-routerah-mikrotik.html

в этом манюале не чего не написано про стороние сертификаты https://interface31.ru/tech_it/2020/04/nastraivaem-ikev2-vpn-server-na-routerah-mikrotik.html

Смотри в торону авторизации по радиусу

Смотри в торону авторизации по радиусу

Это лишнее на мобильном телефоне

Это лишнее на мобильном телефоне

)

Так кто подскажет что с сертификатами какие использовать главный вопрос микротик их сам генерит

Так кто подскажет что с сертификатами какие использовать главный вопрос микротик их сам генерит

Почитай статьи. В гугле найдешь их сотни.