как это в линуксе сделать?

есть по адрес листам, и сеть прописана

вот это я имею в вимду

то есть.. по идее если порты корректно пробрасываются, то они должны появиться данном интерфейсе при сканировании внутри RP

показывайте ограничения на 1.64

и забудьте уже про свой nmap

чтобы убрать еще и сервер из этой схемы

а мне наоборот нужно трафик под wg замаскировать и в wg отправить

а мне наоборот нужно трафик под wg замаскировать и в wg отправить

вот скрипт ip tables

а SNAT то где ?

ну маскарадидинг же

добрый день, немного оффтопа, никто не сталкивался с пробросом портов в iptables? не могу понять куда смотреть, работает через раз

ладно буду еще читать, как это дело можно точнее отмониторить, по хорошему нужно на мониторинг полставить то что 192.168.1.64 отвечает, что-то мне кажется до нее запрос вообще не доходит

telnet с MT на 554

висит

что висит ?

немного))

в чем конкретно проблема?

Хочу через manager user настроить пользователя который может управлять всеми микротиками в локальной сети используя винбокс

а что кроме желания было сделано и что не получилось?

/report

Получилось сделать так, что на микротике на котором user manager стоит я на него могу заходить с учеткой из user manager, а на другие микротики в сети нет.

Комрады подскажите как посмотреть оригинальный мак на на интерфейсе если сейчас стоит подменный, не сбрасывая подменный. По system/default-configuration> print не показывает оригинал. К самому роутеру лезть лень. отнимать если только от следующего? )

Если только по соседним вычислить

Ну да, но не спортивно, вдруг у меня один порт) и микрот не в доступе)

Комрады подскажите как посмотреть оригинальный мак на на интерфейсе если сейчас стоит подменный, не сбрасывая подменный. По system/default-configuration> print не показывает оригинал. К самому роутеру лезть лень. отнимать если только от следующего? )

/interface/ethernet/print detail proplist=orig-mac-address where default-name=etherXX

Супер, спасибо!

логи радиуса что говорят?

При подключении другому микротику в сети не на котором радиус сервер выдает ошибку, что такого пользователя "bv" нет. А на котором радиус и user manager ничего не отбивает.

При подключении другому микротику в сети не на котором радиус сервер выдает ошибку, что такого пользователя "bv" нет. А на котором радиус и user manager ничего не отбивает.

А по ип проходит авторизация?

где-то вы неправильно что-то настроили, вот за 5 минут в лабе я поднял на одном микротике юзерменеджер, сделал пользователя, настроил радиус авторизацию, проверил, потом на втором настроил радиус с указанием сервера на первом, настроил авторизацию, проверил и все работает

А есть где нибудь более полное описание действий?

там на самом деле ничего сложного, на радиус сервере описываете роутеры которые туда должны приходить (по отдельности адресом или кучей указывая подсеть), задаете секрет, создаете пользователя, указываете ему атрибут mikrotik-group напрямую, либо если таких админов будет несколько можно атрибут указать группе и присвоить эту группу всем пользователям кто в ней должен быть... с юзерменеджером все. на роутерах во вкладе радиуса добавляете сервер куда обращаться, прописываете ему секрет такой же как в настройках роутеров в радиус сервере, ставите галку на login, во вкладке system/users в AAA ставите галку Use RADIUS... и все должно работать

О, пока ездил по командировкам и бродил там, где кого попало бродить не пускают, кажется, микротик решили таки допилить long-term версию, но пока это уже пятый билд стабильной ветки. Штош, это неплохо. What's new in 7.13.5 (2024-Feb-16 19:35): *) bridge - fixed MLAG connection after peer-link flap (introduced in v7.13); *) bridge - fixed packet forwarding after changing HW offloaded bridge interface settings in certain cases (introduced in v7.13); *) dns - do not close connection with DoH server after query execution (introduced in v7.13.3); *) leds - fixed modem signal strength for RBSXTR&R11e-LTE (introduced in v7.13); *) sms - increased SMS read timeout; *) wifi-qcom - improved memory allocating process; *) wifi-qcom - improved regulatory compliance for L11, L22 devices; *) wifi-qcom - improved system stability for L11, L22 devices;

И вот тут мой хапац² помер. Опять. Не хватает места на 4 пакета, пришлось от zerotier отказаться

Мде, wifi-qcom-ac одновременно с zerotier никак не помещается в 16 мегабайт, это прискорбно.

С 7.14 еще нужно осторожным быть в будущем - они там SMB новый впилили и это еще немного места сожрало По ощущениям квадраты с qcom-ac - либо как точки доступа либо с минимальным конфигом, никаких сертификатов, DNS-кэшей и адрес листов на кучу записей, иначе крашится, ломается и просит нетинсталла

И вот тут мой хапац² помер. Опять. Не хватает места на 4 пакета, пришлось от zerotier отказаться

О, пока ездил по командировкам и бродил там, где кого попало бродить не пускают, кажется, микротик решили таки допилить long-term версию, но пока это уже пятый билд стабильной ветки. Штош, это неплохо. What's new in 7.13.5 (2024-Feb-16 19:35): *) bridge - fixed MLAG connection after peer-link flap (introduced in v7.13); *) bridge - fixed packet forwarding after changing HW offloaded bridge interface settings in certain cases (introduced in v7.13); *) dns - do not close connection with DoH server after query execution (introduced in v7.13.3); *) leds - fixed modem signal strength for RBSXTR&R11e-LTE (introduced in v7.13); *) sms - increased SMS read timeout; *) wifi-qcom - improved memory allocating process; *) wifi-qcom - improved regulatory compliance for L11, L22 devices; *) wifi-qcom - improved system stability for L11, L22 devices;