Есть виртуализация, есть специальные продукты в виде евнг

смотри проще .. человек помощи просит как новичёк .

а не как профи

смотри проще .. человек помощи просит как новичёк .

Я ему и сказал что делать.

два филиала, одна сеть 192.168.88.0/24, пулы выдаваемых адресов разные, провайдеры разные

Круто. Для быстрого решения в дхсп серверах и лизах правой кнопкой по полученному адресу и выбери статик. После читай как правильно делать по ссылкам сверху

понял спасибо

благо ща, рабочий день закончился, буду ковырять

понял спасибо

между двумя филиалами, должны быть разные сети, не надо ох в одну плоскую сеть ставить

между двумя филиалами, должны быть разные сети, не надо ох в одну плоскую сеть ставить

Ну бывают потребности иногда в одной сети, но очень редко

можешь в личку прислать конфиги, одного и второго , могу помочь с настройкой но врежиме есть время напишу

И тут явно не тот случай

Ну бывают потребности иногда в одной сети, но очень редко

ясен пень .. например СКУД ))

ясен пень .. например СКУД ))

И то не всякий

но мы про конкретный случай говорим

Перко например спокойно работает с разными подсетями через впн

Перко например спокойно работает с разными подсетями через впн

парко .. шмарко .. я написал просто что может быть нужда ..

И тут явно не тот случай

👆Собственно о том же и я

Это не мой пост, раз у тебя белые ип, я рекомендую гре

https://mikrotik.wiki/wiki/VPN:L2TP_site-to-site_(объединение_офисов)

особое спасибо, действительно хорошая статья, просто l2tp не рассматривал, считал что eoip стабильнее

Это не мой пост, раз у тебя белые ип, я рекомендую гре

а чем гре хорош?

а чем гре хорош?

Всем Но тебе стоит начать с теории:СдСМ

Это не мой пост, раз у тебя белые ип, я рекомендую гре

чтобы что?

чтобы что?

Вместо чего

Всем привет, подскажите пж, switch rules не будут работать без hw offload?

можешь в личку прислать конфиги, одного и второго , могу помочь с настройкой но врежиме есть время напишу

огромное спасибо, поднял L2TP, настроил маршрутизацию, вроде все работает - буду завтра видеть, когда на работу юзвери выйдут)

огромное спасибо, поднял L2TP, настроил маршрутизацию, вроде все работает - буду завтра видеть, когда на работу юзвери выйдут)

Завтра с утра Александр а почему у меня принтер не работает? И у меня и у меня.. 😁

Завтра с утра Александр а почему у меня принтер не работает? И у меня и у меня.. 😁

Да и не только принтер.

удаленные сетевые принтеры не используются, доступ к БД

Приветствую, может кто глянуть конфиг ? Есть клиенты на rb951 lan/wifi - их не пущает в инет

Приветствую, может кто глянуть конфиг ? Есть клиенты на rb951 lan/wifi - их не пущает в инет

Смотри нат

Смотри нат

Кто там долженн быть src. Adr ?

Смотри видео в Ютубе

Настройка микротика за час

Там все ясно рассказано

Ок, спасибо, гляну

Смотри видео в Ютубе

Вы правы, хз как правда. Снёс все правила в нат`е забил заново одно и все пролетело. Спасибо больщущее.

Остались вопросы "тяжелые" как разрешить "всё" по dcom - видит уд машину ( внИп - микротик - я) запрос структуры opc сервера и дроп с моей стороны.

Здравствуйте помогите пожалуйста настроили vpn подключение пользователь подключается но ip не получает где можно посмотреть

Привет! Совсем мало информации! Какой впн? Для начала!

Пул задал? В настройка впн его указал?

Что вообще получает клиент? И какой клиент на чем?

Слишком много вопросов и так мало ответов)

Отбой тревоги, он пул не указал в настройках😂

Здравствуйте помогите пожалуйста настроили vpn подключение пользователь подключается но ip не получает где можно посмотреть

Если надо динамику для всех пользователей с профилем.

коллеги, подскажите, сейчас нет ограничений на передачу ключе между аккаунтами? При попытке переноса лицензии получаю - not available

Здравствуйте помогите пожалуйста настроили vpn подключение пользователь подключается но ip не получает где можно посмотреть

Профиль должен быть указан в любом случае. Если надо статику на пользователя.

Отбой тревоги, он пул не указал в настройках😂

Спасибо

Профиль должен быть указан в любом случае. Если надо статику на пользователя.

Спасибо

Заработала

Там пул был указан просто в шлюзе был прописан айпи сервера актив директори

Куплю лицензию RouterOS L4 (в крайнем случае выше)

Вопрос а зачем нужна именно лицензия? Просто интересно.

Раньше на торрентах было много образов лицензий для виртуалок. Если для себя. Если для организации то деньги же не твои лучше купить они же недорогие.

в бридж интерфейсы добавляются тока по одному ? а можно сразу все? я про команду interface bridge port add bridge=bridge1 interface=ether1

нашел. отбой

типа этого. тут у меня ether1 уже в мосту /interface :foreach i in [find ((name~"ether") and !(name="ether1") and !(name~"bridge"))] do={bridge port add bridge=bridge1 interface=[/interface get $i name]}

(Резонный вопрос: А может стоит использовать списки интерфейсов вместо явного указания интерфейсов по отдельности?)

Приветствую. Подскажите, при использовании SOCKS5 с Rate Limit на CHR одно ядро уходит в потолок, при этом не влияет один пользователь плодит соединения или много. Правил в FW нет. Это особенность CHR?

Добрый день! Начальство загорелось идеей бесшовного Wi-Fi с 802.11ax. Нужно ли к точкам доступа cAP ax для CAPsMAN закупать ещё какой-то роутер или можно на одной из них можно поднять управление и маршрутизацию?

Добрый день! Начальство загорелось идеей бесшовного Wi-Fi с 802.11ax. Нужно ли к точкам доступа cAP ax для CAPsMAN закупать ещё какой-то роутер или можно на одной из них можно поднять управление и маршрутизацию?

а интернет на каком маршрутизаторе в конторе настроен ?

а интернет на каком маршрутизаторе в конторе настроен ?

На pfsense. Но собираемся заворачивать эту Wi-Fi сеть в обход общей локальной сети напрямую в интернет.

Т.е. чтобы локаль и беспроводная не пересекались

а вланы не?

а вланы не?

На каком конкретно моменте?

Добрый день! Начальство загорелось идеей бесшовного Wi-Fi с 802.11ax. Нужно ли к точкам доступа cAP ax для CAPsMAN закупать ещё какой-то роутер или можно на одной из них можно поднять управление и маршрутизацию?

мой опыт: CAPsMAN - hEX RB750Gr3 по складу - cAP ac я все вывел в VLAN - cap+hEX отдельно а вайвай клиенты - отдельно на pfSense DHCP и раздаю инет файрвол не дает пересекаться

локалка на коммутаторах, там в порты локалки влан, вафлю в другой влан

три SSID: гости, офис и терминалы сбора данных последняя в инет не ходит в принципе (pfSense не пускает)

Мне интересна организация ДО основного муршрутизатора. Можно ли рулить капсманом без отдельного роутера от микротика, а силами одной из cAP ax ?

Мне интересна организация ДО основного муршрутизатора. Можно ли рулить капсманом без отдельного роутера от микротика, а силами одной из cAP ax ?

мы решили сделать отдельным устройством и оно в Серверной физически находится а так - видимо все будет упираться в производительность железки. Сумеет ли переварить такой трафик или нет

и она на потолке, если менять

у нас кстати избыточный сетап ) ТСД - всего 3-4 штуки :) остальные тоже не особо нагружают

мы решили сделать отдельным устройством и оно в Серверной физически находится а так - видимо все будет упираться в производительность железки. Сумеет ли переварить такой трафик или нет

А зачем тянуть трафик на капсман? Приземлять его на точке, изоляцию разруливать вланами.

А зачем тянуть трафик на капсман? Приземлять его на точке, изоляцию разруливать вланами.

почемуто я люблю централизацию :)

и на тот момент опыта поменьше было в разы

да и сейчас не считаю себя гуру 😉

почемуто я люблю централизацию :)

А при таком построении "централизация" (хз, что под этим термином прячется) не страдает, нагрузка на капсман мизер, а при большом локальном трафике, еще и выигрывает в устойчивости.

Ладно, перефразирую вопрос 😄. Как бы вы организовали закупку и сеть если надо построить бесшовный Wi-Fi 6?

Добрый день! Начальство загорелось идеей бесшовного Wi-Fi с 802.11ax. Нужно ли к точкам доступа cAP ax для CAPsMAN закупать ещё какой-то роутер или можно на одной из них можно поднять управление и маршрутизацию?

В зависимости от вашей нагрузки и требований к роутеру. Если цель просто раздать интернет на 20 человек с трафиком в 50 мегабит - то можно обойтись и одними точками (хотя решение тянуть WAN кабель куда-то на потолок выглядит немного, хм, странным) В общем случае, конечно, лучше добавить роутер как отдельное устройство (LR009, 4011, 5009 и так далее в зависимости от задачи) Про "бесшовный wifi" не буду))

Ладно, перефразирую вопрос 😄. Как бы вы организовали закупку и сеть если надо построить бесшовный Wi-Fi 6?

Какие задачи и сколько деняк. С этого начинают, заодно и план местности.

Мне интересна организация ДО основного муршрутизатора. Можно ли рулить капсманом без отдельного роутера от микротика, а силами одной из cAP ax ?

Можно. С т.з. операционной системы точка от роутера ничем не отличается, где настраивать капсман разницы нет

Какие задачи и сколько деняк. С этого начинают, заодно и план местности.

Деняк сколько запросим, но в пределах разумного. Мне интересен ответ в общих чертах так как можно масштабировать.