Daniil Yurevich
Ну action drop же?
Alexander
ну то ясно
Alexander
Roman
А зачем делать L2, чтобы потом пытаться его блокировать?
Alexander
мне нужно заблокировать только запросы dhcp друг к другу
Daniil Yurevich
А роутерами не ошибся?
Alexander
на обоих прописал одинаковые правила
Alexander
есть идеи?
Alexander
Alexander
два роутера, у каждого свой дхцп, раздающий своим юзверям свой пул адресов, но еще и через тунель бросают запросы друг другу
Константин
два роутера, у каждого свой дхцп, раздающий своим юзверям свой пул адресов, но еще и через тунель бросают запросы друг другу
что мешает настроить доверенные порты для DHCP ?
Sergey
два роутера, у каждого свой дхцп, раздающий своим юзверям свой пул адресов, но еще и через тунель бросают запросы друг другу
А что траст на портах не работает? Зачем фаервол ом это делать?
Daniil Yurevich
нашел, но все же, какие могут быть последствия?
У тебя трафик заверяется уровенем выше.
Daniil Yurevich
Сделай экспорт настроек на обоих роутерах
Daniil Yurevich
И на pastebin
Daniil Yurevich
Там видно будет
Константин
Александр, ты отвечая на вопрос ... сейчас, непонятно кому ответил..
Alexander
что мешает настроить доверенные порты для DHCP ?
тогда юзвери филиала, начинают получать адреса не от своего дхцп
Константин
тогда юзвери филиала, начинают получать адреса не от своего дхцп
ты можешь настроить какие порты доверенные... ине из доверенных портовне будут прилетать
Sergey
Я так понимаю dhcp снупинг надо включить на бридже и на нужных интерфейсах галку траст?
Константин
почему в филеале получать будут не те адреса ?
Константин
Константин
Константин
решается просто и без проблемм
Alexander
снупинг включен, ставлю доверенные порты и юзвери начинают получать настройки не своего роутера
Константин
снупинг включен, ставлю доверенные порты и юзвери начинают получать настройки не своего роутера
значит не верно настроил.
Константин
не те порты включил в доверенные
Alexander
тунель добавлять в доверенные?
Константин
или зеркально сделал, то что надо, запретил, а то что не надо разрешил
Null
Можно сделать proxy server и сделать нат через url в микротике ?
Alexander
снупинг стоит на обоих роутерах, я так понял что нужно сделать все порты бриджей доверенными кроме тунеля
Alexander
верно?
Константин
нет
Опиши схему .. я не могу понять, как два филиала сведены, и почему запросы пролетают из одного в другого
Константин
возможно есть проблема в другом ...
Константин
фаервол тут не причём явно
Sergey
А туннель не в бридже?)
Sergey
Его вообще туда можно добавить?
Константин
Его вообще туда можно добавить?
... по идее получилась плоская сеть .. я поэтому у него конфиг и попросил
Константин
как впн сделан ...
Daniil Yurevich
пришли экспорт конфига, обоих только адресавнешние зарежь
Я это от него просил выше.
Daniil Yurevich
Боюсь не дождемся.
Alexander
сори, меня еще по работе отвлекают)
Константин
такое ощущение что езернет овер айпи там..
Alexander
два филиала, одна сеть 192.168.88.0/24, пулы выдаваемых адресов разные, провайдеры разные
Константин
для общей сети в двух филиалах
а что мешает поднять тунели и настроить маршруты между ними ?)))
Alexander
я не сильно силен в маршрутизации, но быстро схватываю) - можете дать пример?
Константин
два филиала, одна сеть 192.168.88.0/24, пулы выдаваемых адресов разные, провайдеры разные
у меня 60 филлиалов )) и работают же ) и маршрутизация работает ... переделай впн по нормальному .. не надо в одну сеть пихать два разных офиса
Alexander
ок переделаю, дайте пример маршрута
nuc
я не сильно силен в маршрутизации, но быстро схватываю) - можете дать пример?
Собери лабу и настрой маршруты, а не костыли, которые фекалиями подмазываешь.
Константин
ок переделаю, дайте пример маршрута
https://mikrotik.wiki/wiki/VPN:L2TP_site-to-site_(объединение_офисов)
Константин
первый попавшийся сайт по запросу, объединение офисов микротик
Maxim
А что в примере маршрута надо роут-подсеть-шлюз тоннеля. Система простая как палка
Алексей видеонаблюдение Саратов
https://youtu.be/e6l02YjMcbw?si=X6Bz1fKgew5I9OjD
Alexander
харош издеваться)
Alexander
но все равно спасибо
Константин
Собери лабу и настрой маршруты, а не костыли, которые фекалиями подмазываешь.
я не думаю что есть свободные пара микротов ..
Maxim
А кто издевается то? Кучу ответов на один вопрос дали
Алексей видеонаблюдение Саратов
Это не издевательство, это основа, хоть и с кринжовым названием
Maxim
Никто кроме вас вашу сеть не настроит
nuc
я не думаю что есть свободные пара микротов ..
Есть виртуализация, есть специальные продукты в виде евнг