Так, снова. Есть сервер, есть подключенный по VPN удаленный микротик. Есть пинг между сервером и удаленным микротиком
почему сервер подключенный по впн не имеет связности с удаленным микротиком?
Антон Курьянов
Александр
почему не имеет? имеет
Антон Курьянов
зачем тогда что то пробрасывать?
Александр
потому что мне нужно со своей сетки пропинговать устройство за удаленым микротиком
Антон Курьянов
так пропиши на сервере роут до этой удаленной сети
Stanislav
еще раз, создать на Микротике где есть Нат , правила dstnat до каждого устройства с разным размером пакета , 100 устрой сто правил с разным размером пакета , пинговать тоже по табличке размер пакета - ip
Антон Курьянов
у него там даже без размеров просто по протоколу счетчик не тикает
Александр
Да он даже просто не пробрасывается. *у меня 100 микротиков, за ними по 1-2 устройства*
Anonymous
Александр
ну он иногда тикает, но так количество пакетов 5-10шт
Антон Курьянов
подозреваю всему виной юзаные ранее маркировки и т.п.
Stanislav
или убрать к куям костыль нат и сделать нормальную маршрутизацию прописать маршруты.
Александр
да убрал уже
Anonymous
Конфиг покажите 👀
Maxim
100 тиков, есть VPN, занимаемся магией в стиле "а как пробросить непробрасываемое"
Юзайте маршрутизацию, в таком количестве лучше динамическую типа OSPF
Антон Курьянов
вполне себе даже пробрасываемое
Александр
100 тиков, есть VPN, занимаемся магией в стиле "а как пробросить непробрасываемое"
Юзайте маршрутизацию, в таком количестве лучше динамическую типа OSPF
Да в этом-то и вопрос что непонятно пробрасываемое оно или нет. Понятно что маршрутизация, динамичепская и все дела, но не в случае когда вся магия без тебя работает
Stanislav
У меня чето больше одного icmp так и не пробросилось в Своё время.
Anonymous
вполне себе даже пробрасываемое
Это чат по микробам а не по сеткам - по этому не мешайте им развлекаться ))) (шутка)
Anonymous
DEVNET - сила
Александр
У меня чето больше одного icmp так и не пробросилось в Своё время.
скорее всего есть какие-то ограничения.. наверное связанные с работой icmp и dst-nat
Petr
Да в этом-то и вопрос что непонятно пробрасываемое оно или нет. Понятно что маршрутизация, динамичепская и все дела, но не в случае когда вся магия без тебя работает
Вам выше предложили хороший вариант с netwatch с самого тика. Пингуете, при потере пинга что-то делаете
Например, можно параллельно пинговать микротик из центра, а в netwatch включать правило, запрещающее icmp в файрволле
Эффект будет тот же. Но это ядерные грибы, конечно
Roman
Как вариант - zerotier, если устройства поддерживают.
YugFi
Кто-нибудь настраивал capsman в wifiwave2?
░▒▓ТрезвыйЕжик▓▒░
Recruts
Capsman не подхватывает, пришлось вручную конфиги указать
Я настраивал) все подхватывается) завтра спроси если еще нужно
Recruts
Самое странное для меня было вот это /interface/wifiwave2/set wifi1,wifi2 configuration.manager=capsman-or-local
bmw
Простите, это то, о чём я думаю?
Other changes since v7.11:
*) ovpn - added "tls-auth" option support for imported .ovpn profiles
YugFi
Самое странное для меня было вот это /interface/wifiwave2/set wifi1,wifi2 configuration.manager=capsman-or-local
Делал по инструкции, не помогло
Григорий
Простите, это то, о чём я думаю?
Other changes since v7.11:
*) ovpn - added "tls-auth" option support for imported .ovpn profiles
импорт конфига сервера? или юзеров?
Alex
Добрый день, подскажите, как пробросить порт с локального адреса на локальный адрес роутера ?
192.168.88.1:8820 (router) -> 192.168.88.20:80 (device)
Антон Курьянов
Добрый день, подскажите, как пробросить порт с локального адреса на локальный адрес роутера ?
192.168.88.1:8820 (router) -> 192.168.88.20:80 (device)
Если сурс и дестинейшен в одной локали то нужен hairpin nat
bmw
импорт конфига сервера? или юзеров?
это всё, что там написано (7.12b3). Я уже почти обрадовался, что начались работы по полноценному поддержанию tls-auth...
Moneron 🇷🇺
Добрый день, подскажите, как пробросить порт с локального адреса на локальный адрес роутера ?
192.168.88.1:8820 (router) -> 192.168.88.20:80 (device)
/ip fi nat
add chain=dstnat dst-address=192.168.88.1 proto=tcp dst-port=8820 action=dst-nat to-addresses=192.168.88.20 to-ports=80
add chain=srcnat src-address=192.168.88.0/24 dst-address=192.168.88.0/24 action=masquerade
Daniil Yurevich
Как я люблю такие правила NAT'a
Алексей
Алексей
маршрут dynamic static
Алексей
мне надо в инет, а маршрут неактивный
Innokentiy
может, есьт другой, активный?
Алексей
нету ни одного активного дефолта
Алексей
еще заметил, что шлюз провайдера не пингуется, арп есть
сделал статический маршрут, трассировка все равно не идет
Алексей
со шлюзом разобрался, это провайдер заблочил новый роутер
теперь если сделать статический маршрут, инет есть
но динамика так и не работает, неактивна
Антон Курьянов
Алексей
пробовал 2, 1 без разницы
Антон Курьянов
А статику ты прописываешь вручную или копируешь динамику? Попробуй скопировать
Алексей
копировал
Алексей
статика работает, но шлюз может поменяться
Sergey
скрипт в dhcp клиент поможет
Sergey
а вообще нужно разбираться по какой причине неактивен маршрут DS
Алексей
скрипт в dhcp клиент поможет
да, можно скриптом определять шлюз и менять его на статике, но ВТФ?
Sergey
тогда нужно смотреть ip ro print detail
Sergey
когда динамический маршрут
Алексей
тогда нужно смотреть ip ro print detail
8 DS dst-address=0.0.0.0/0 gateway=5.166.231.254 gateway-status=5.166.231.254 inactive distance=1 scope=30 target-scope=10 vrf-interface=ether1
у него какой-то врф откуда-то взялся
Алексей
Sasha
Вам чтобы получать по дхцп несколько адресов и маршрутов надо их в врф пихать
Алексей
Sasha
Это если несколько операторов с дхцп авторизацией
Алексей
оператор один
Sasha
Аникей
Sergey
яб ребутнул железку
Sasha
Evgeniy
Коллеги, сделал regexp ^.*\.(google.com)\/.* и хочу чтобы ссылка с гугль документами вида docs.google.com/spreadsheets/d/абракадабра под него попадала, а почему-то не получается.
Иван
Иван
не помогло
Смотрите с настройками, у меня на этой регулярке полгода офисы блокируются уже, по такой же задаче как у вас
Denis
nuc
Denis
Григорий
Майним на микротах 😅