Да хз, главное, чтобы заработало через проброс

И делаете маршрут на двух тиках в впн. Дальше проброс дома на хост на даче

Ребята, привет. Подскажите, кто знает (или кто может помочь настроить). У меня 2 микрота: 1) дома с белым IP 2) на даче с серым Настроил vpn l2tp из 2 в 1. Задача - чтобы смог подключаться к видеорегистратору (рег) дачи клиентом с телефона. И без vpn на клиенте, с любого места. На старом реге я так уже делал — на домашнем микроте (1) сделал проброс порта 7000 (по которому работает рег) прям на порте WAN на микрот дачи (2) по vpn l2tp. А на микроте дачи этот же порт 7000 далее - в рег (они в одной локалке). И всё работало. Но сейчас поставили новый хитрый видеорег, он не просто по одному порту работает - типа пробросил один порт (как я делал) и типа всё заработает - НЕТ. Из клиента для рега подключаешься к нему по порту 80, а он в обратку там несколько соединений делает на рандомных портах ~62000-63000 Я кумекал, как мне настроить, чтобы так же можно было подключаться к моему внешнему IP клиентом рега без впн - не получилось. По локалке и по впн с маршрутами между локалками работает. А по схеме без впна пробросом портов - уже нет, т.к. они динамические. Как считаете? Возможно настроить? Или теперь придётся только по впн?

Так и сделал. На определенном порту. На старом реге так работало (т.к. там тупо по одному порту работает), а на новом не работает по отдельному порту. Если по впн подключаюсь к дому (или просто из дома) - работает

у микротиков уже есть mlag для этого.

на коммутаторе лучше не использовать функции маршрутизатора, не совсем понятна задача, маршрута и ip route rule будет достаточно, или использовать маркировку в mangle

а через route rule что бы сделать не поделитесь мануалом.

немного подробней опишите задачу, не совсем понятно что нужно

Всем добрый вечер, кто-нибудь сталкивался с ситуацией, когда собственный адрес роутера не пингуется с него же? В фаерволе запрета нет, другой адрес, висящий на этом же интерфейсе, пингуется. Может это быть из-за несовпадения версии прошивки и загрузчика?

Покажите где ip заданы ip/addresses

У вас ip такой же, как и подсеть. Красиво, но я не знаю как микрот это воспринимает))

нормально. это /32, винбокс такую маску не показывает обычно

а вот тут не знаю

У тя гетевей должен быть статическим для этой сетки и равнятся ип с /24 маской

Ну, почитайте RFC 5737 что ли =)

Ну, почитайте RFC 5737 что ли =)

хороший совет, но не своевременный

Задача и роль микрота не понятны

правда? как по мне - никогда не поздно начать делать нормально Кидайте тогда конфиг железки на пастебин и ссылку сюда, будем смотреть что там у Вас наверчено с этой сетью А пока: вот пример того, как это может быть сконфигурировано https://4pda.to/forum/index.php?showtopic=624146&view=findpost&p=122770103

там ещё адреса из 192.0.2.0/24 где-то должны быть...

В том сообщении на которое я дал ссылку они есть

%#$, придётся шутку объяснять. у него в конфиге эти адреса должны быть, раз уж из test-net-3 есть

думаю что человек где-то и для чего-то использующий богон сети, кроме их назначения указанного в рекомендациях, уже хороший "шутник"

подозреваю, что эти два адреса - наследие какого-то старого конфига, но эта конструкция действительно работала до недавнего времени

Чтоб в винбоксе виделся

На хап ац закинь все порты в бридж

Тогда dhcp надо будет на lte делать?

Не обязательно Тут никто не знает, что вы пытаетесь собрать. Поставьте дхцп на sxt, на втором микроте сделайте бридж и дхцп клиент. Наверное так будет проще.

Sxt просто раздаёт инет в 1 порт хап ац2. Домашняя сеть. Dhcp на хап ац2 Просто хочется чтоб и sxt и хап ац2 был виден в винбоксе) ну ладно. Спасибо за помощь.

Sxt просто раздаёт инет в 1 порт хап ац2. Домашняя сеть. Dhcp на хап ац2 Просто хочется чтоб и sxt и хап ац2 был виден в винбоксе) ну ладно. Спасибо за помощь.

правда? как по мне - никогда не поздно начать делать нормально Кидайте тогда конфиг железки на пастебин и ссылку сюда, будем смотреть что там у Вас наверчено с этой сетью А пока: вот пример того, как это может быть сконфигурировано https://4pda.to/forum/index.php?showtopic=624146&view=findpost&p=122770103

надо два интерфейса сделать, l2tp - internal, внешний (откуда интернет приходит) external. а потом наверно надо на втором микротике настроить форвард upnp пакетов от регистратора в vpn-канал. Регистратор же ищет upnp наверно только в своей локалке. Или сначала почитать документацию, понять умеет ли регистратор upnp в принципе.

Благодарю за ответы! Ребята, а как настроить форвард upnp пакетов? Из одного микрота в другой. Внутри сети видеорег шлет upnp к 2-му микроту - и там прописываются пробросы портов. Но мне нужно, чтобы это же самое прописалось и на микроте, который стоит первым как провайдер, перед 2-ым микротом. Как пробросить эти upnp запросы от 2-го к 1-му?

Благодарю за ответы! Ребята, а как настроить форвард upnp пакетов? Из одного микрота в другой. Внутри сети видеорег шлет upnp к 2-му микроту - и там прописываются пробросы портов. Но мне нужно, чтобы это же самое прописалось и на микроте, который стоит первым как провайдер, перед 2-ым микротом. Как пробросить эти upnp запросы от 2-го к 1-му?

подскажите, изменения которые я выполняю в окне капсман на вкладках provisioning, configurations, datapaths (и другие) применяются в какой момент? или надо делать перезапуск Capsman manager чтобы они применились?

потому что я щас хотел потушить 5Гц, и так и сяк на разных вкладках делаю, а телефоон продолжает подключаться и именно к 5Гц

попробуйте в вкладке с точками выделить нужные и принудительно запровижить