от прошлого админа остались непонятные фильтры с нулевыми счетчиками, свои новые работают, хотелось бы найти на диаграмме эту фильтрацию, что бы лишнего не поотключать

от прошлого админа остались непонятные фильтры с нулевыми счетчиками, свои новые работают, хотелось бы найти на диаграмме эту фильтрацию, что бы лишнего не поотключать

https://wiki.mikrotik.com/wiki/Manual:Packet_Flow Тут диаграмма есть. прероутинг-форвард-построутинг. input output не фильтруется. и вроде как dst-nata там нет ))

поясню, у меня в бридже торчит неведомая заводская сеть/23, в фильтрах бриджа остались какие-то акцепты по макам на цепочки инпут, счетчики по ним нулевые. туда гоняется видеотрафик. т.к. он достаточно тяжелый, то дропается все кроме разрешенных маков. в арп кэше искомых маков не видно, и выглядит так, как будто это надо отключить, смущает только то что эти фильтры идут первыми

Подскажите Как при получении определенного пакета выполнить скрипт. Типа как порт/пинг кнокинг, только вместо добавления адреса в адреслист выполнить скрипт? Правило на файрволе я то сделал, оно отлавливает нужный пакет, только вот вкладки куда можно писать скрипт нет

никак, добавляйте адрес в address-list, скриптом проверяйте что в данном address-list-е появился нужный адрес.

скрипт получается будет работать "раз в N минут"? Или можно как событие обрабатывать? чтобы скрипт разово запускался когда прилетит адрес

запускаться будет раз в N - времени, срабатывать будет так - как напишите

Добрый день Подскажите пожалуйста стоит ли обновляться на ccr2116 с дефолтной прошивки v7.2 до v7.11.2

С 7.2 надо бы, только до какой версии - смотреть по задачам. Возможно стоит на 7.8 где-то остановиться. И бекапы и запас времени на простой - наше фсе.

будет использоваться как l2tp server бэкапы есть и время на простой тоже

Для l2tp можно в принципе накатывать до последней. Будут проблемы - вычитывать changelogs. https://mikrotik.com/download/changelogs

в 7.2 имхо удобная цветовая маркировка роутов, сразу в глаза бросается в 7.10 уже все сливается

а что делает f5?

всегда думал, оно само в реалтайме или около того обновляется

сириусли? честно, не знал

Здравствуйте. Можете ткнуть в мануаличик или подсказать советам. Есть два микрота один к примеру с ип 1.1.1.1 (лан сеть 192.168.88.0/24 ) второй с 2.2.2.2 (лан сеть 192.168.86.0/24) в разных сетях, между ними поднят pptp тунель у первого 192.168.89.1 у второго 192.168.89.255. Хочу чтобы с внешки на ип 192.168.86.19 можно было попасть с 1 роутера (1.1.1.1) . НА 1 первом роутере прокинул нужные порты. Но никак не получается сделать так, чтобы комп отвечал на запросы также через тунель, а не на route default. Пробовал в mangle делать forward mark connectoin, потом mark packet и потом через prerouting отправлять на 192.168.89.1 - вроде работает, но не совсем как надо.. Делал первый раз, и из разрозненной информации, что находил. Понимаю, что не правильно.

у второго 192.168.89.255 - тут ошибки нет?

и маршруты покажите ваши

по стандарту там правило в фаерволе блокировать всё кроме LAN листов

Доброго дня Подскажите пожалуйста как сделать на определенной сети определенный маршрут? Я полагаю нужно делать маркировку, но статей не могу найти. И осилит ли такую работу crs317?

Здравствуйте! Хочу реализовать следующую схему показанную на картинке. На роутере R1 есть два интерфейса SFP+. В один интерфейс будет присоединён коммутатор SW1 в другой SW2. Эти два интерфейса хочу объединить и создать Bonding интерфейс для увеличения пропускной способности и отказоустойчивости. Но вопрос в следующем какой выбрать режим Bonding интерфейса для корректной работы в этой схеме?

Здравствуйте! Хочу реализовать следующую схему показанную на картинке. На роутере R1 есть два интерфейса SFP+. В один интерфейс будет присоединён коммутатор SW1 в другой SW2. Эти два интерфейса хочу объединить и создать Bonding интерфейс для увеличения пропускной способности и отказоустойчивости. Но вопрос в следующем какой выбрать режим Bonding интерфейса для корректной работы в этой схеме?

Здравствуйте! Хочу реализовать следующую схему показанную на картинке. На роутере R1 есть два интерфейса SFP+. В один интерфейс будет присоединён коммутатор SW1 в другой SW2. Эти два интерфейса хочу объединить и создать Bonding интерфейс для увеличения пропускной способности и отказоустойчивости. Но вопрос в следующем какой выбрать режим Bonding интерфейса для корректной работы в этой схеме?

Есть мнение, что такая схема заработает если использовать один коммутатор. Т.е. бондинг можно сделать в пределах одного устройства, а не двух разных коммутаторов как у вас. Тик вроде не умеет аппаратное стекирование, когда два физических устройства объединяются в одно логическое. Есть программные решения (у соседей на канале в ютубах даже видео было) но по мне это сильно костыльно и неустойчиво.

у микротиков уже есть mlag для этого.

Ребята, привет. Подскажите, кто знает (или кто может помочь настроить). У меня 2 микрота: 1) дома с белым IP 2) на даче с серым Настроил vpn l2tp из 2 в 1. Задача - чтобы смог подключаться к видеорегистратору (рег) дачи клиентом с телефона. И без vpn на клиенте, с любого места. На старом реге я так уже делал — на домашнем микроте (1) сделал проброс порта 7000 (по которому работает рег) прям на порте WAN на микрот дачи (2) по vpn l2tp. А на микроте дачи этот же порт 7000 далее - в рег (они в одной локалке). И всё работало. Но сейчас поставили новый хитрый видеорег, он не просто по одному порту работает - типа пробросил один порт (как я делал) и типа всё заработает - НЕТ. Из клиента для рега подключаешься к нему по порту 80, а он в обратку там несколько соединений делает на рандомных портах ~62000-63000 Я кумекал, как мне настроить, чтобы так же можно было подключаться к моему внешнему IP клиентом рега без впн - не получилось. По локалке и по впн с маршрутами между локалками работает. А по схеме без впна пробросом портов - уже нет, т.к. они динамические. Как считаете? Возможно настроить? Или теперь придётся только по впн?

Выявить диапазон используемых портов и его пробросить. Хотя может быть проблема если регистратор передаёт не только номера портов, но и их адрес (и не знает при этом свой внешний адрес). Ещё можно UPnP попробовать настроить (дома, для интерфейса VPN-сервера), вероятно регистратор умеет работать с ним.

Выявить диапазон используемых портов и его пробросить. Хотя может быть проблема если регистратор передаёт не только номера портов, но и их адрес (и не знает при этом свой внешний адрес). Ещё можно UPnP попробовать настроить (дома, для интерфейса VPN-сервера), вероятно регистратор умеет работать с ним.

А с этими полями что сделать?

upnp не помогло. Я и пробросы пробовал. Я ещё не супер шарю. Может, я просто ошибаюсь где-то.

надо два интерфейса сделать, l2tp - internal, внешний (откуда интернет приходит) external. а потом наверно надо на втором микротике настроить форвард upnp пакетов от регистратора в vpn-канал. Регистратор же ищет upnp наверно только в своей локалке. Или сначала почитать документацию, понять умеет ли регистратор upnp в принципе.

Вот рег, судя по всему, умеет

Вот рег, судя по всему, умеет

А зачем вам upnp

Пробрось сетку и на тике проброс