Константин 🪬
Denis
Пытаемся пустить rb3011 UiAs-rm в интернет
Константин 🪬
Пытаемся пустить rb3011 UiAs-rm в интернет
дак вроде проблемм нет дефолт конфиг и полетели
bmw
самое первое — виден ли гейтвей?
bmw
второе — что на счет ната?
Константин 🪬
Константин 🪬
Это будет уже крайняя мера...(
крайния не крайния. я всегда так делаю. и это бест практис.
Константин 🪬
это как мы с начальником 3 дня ругались. что сип не работает. а они 3 дурака не могли vpn на роутере настроить. а я сделал 1 командой
Константин 🪬
и ешё говорили не лез ты не понимаеш
Константин 🪬
а потом был ответ ебать как всё просто. один маршрут прописал )
Denis
Вот и мне понять б, почему gateway недоступен...эх
Denis
Сказали типа мак видят мой
Константин 🪬
если с роутера нет пинга до wg или там его отключили или чего-то идёт не так
Константин 🪬
завтра рабочий день. хочеш я им по мозгам по езжу. но надо доступ и разрешения
Denis
ну а ты не видиш их gw. или тебе сказали не правильный.
Скорее всего правильный, п.ч. он с моим ip на единицу различается
Denis
если с роутера нет пинга до wg или там его отключили или чего-то идёт не так
С роутера нет пинга, да. При этом шлюз, dns - все норм, такие как они дали
Константин 🪬
Скорее всего правильный, п.ч. он с моим ip на единицу различается
вот чесно скажу сколько я с этими провайдерами боролся. они даже 2 офиса перепутали. а потом свич заменили и sip упал. а в ответ было ну яндекс отрывается
Denis
Константин 🪬
мб пробит
Denis
Я же получаю dhcp от роутера
Константин 🪬
а так это их проблемма нет интернеда пусть чинят.
Denis
195.146.72.218/30, а network: 195.146.72.216 - правильно же указан при такой маске?
Константин 🪬
195.146.72.218/30, а network: 195.146.72.216 - правильно же указан при такой маске?
маску ты мог даже не указывать просто написать /30
Константин 🪬
микротик сам маску подставит
Denis
Тогда не знаю, на что подумать...
Константин 🪬
Тогда не знаю, на что подумать...
ну я скажу грудо пехни провод в комп если все заработает. то руки не из того места
Denis
Неужели хитрый провайдер что-то мудрит...
Denis
Константин 🪬
Неужели хитрый провайдер что-то мудрит...
ну и такое бывает. мне тут задачу ставили чтобы интернет в ноутов не раздовали
Константин 🪬
будеш ржать но релиш это я просто поставив ttl=1
Константин 🪬
грубо да но работает )
Denis
Сейчас пробую.
Напрямую в комп, на сетевухе прописал параметры провайдера (адрес, маску, шлюз) - глухо
Константин 🪬
Напрямую в комп, на сетевухе прописал параметры провайдера (адрес, маску, шлюз) - глухо
значит скорей всего проблема не с твоей стороны.
Константин 🪬
или тебе не тот ip дали хз.
Denis
Походу. Завтра буду мозг выносить им. Спасибо.🤝
Константин 🪬
Походу. Завтра буду мозг выносить им. Спасибо.🤝
быстрей себе. сколько я с тп не обшался провайдеров. пока их пидорами не назавеш. и не скажеш а где мой менеджег. работать не хотят
Константин 🪬
я даже с билайном уже 2 года не сотрудничаю но мне манагер позвонил. и сказал а чего не отвечаете на предложения. я такой да я там 2 года не работаю. и чисто по человечески девушка спросила а к кому обратиться
Moneron 🇷🇺
Moneron 🇷🇺
быстрей себе. сколько я с тп не обшался провайдеров. пока их пидорами не назавеш. и не скажеш а где мой менеджег. работать не хотят
Будьте добры, называйте провайдеров так не в этом чате. И поправьте сообщение.
Константин 🪬
ой получу 2 приупреждения но рос телеком. не хорошие люди
Константин 🪬
я готов высшуть что они круто интернет проводят
Denis
Напрямую в комп, на сетевухе прописал параметры провайдера (адрес, маску, шлюз) - глухо
Вот что ответил провайдер: Странно. Завтра утром разберемся.
Vitalii
Камень в огород билайна:
С 29 февраля нет достижимости между двумя точками домашнего интернета. У одного роутера статический белый ip, второй без наворотов у родителей за провайдерским CGNAT. Точки в одном районе города. Был туннель, порвался, в итоге оказалось, что от родителей адрес вообще не доступен, пинга нет, трассировки нет - таймаут с самого первого хопа. В поддержке предложили купить статический ip родителям...
В итоге я согласился на выключить роутер у родителей на ночь, дабы у него сменились ip, - не помогло, завтра буду долбить их опять. Да, туннель туда прекрасно с другой страны работает через двойной нат, а с соседней улицы нет... Говорят, чтобы купил родителям статический ip 🤦
Art
Камень в огород билайна:
С 29 февраля нет достижимости между двумя точками домашнего интернета. У одного роутера статический белый ip, второй без наворотов у родителей за провайдерским CGNAT. Точки в одном районе города. Был туннель, порвался, в итоге оказалось, что от родителей адрес вообще не доступен, пинга нет, трассировки нет - таймаут с самого первого хопа. В поддержке предложили купить статический ip родителям...
В итоге я согласился на выключить роутер у родителей на ночь, дабы у него сменились ip, - не помогло, завтра буду долбить их опять. Да, туннель туда прекрасно с другой страны работает через двойной нат, а с соседней улицы нет... Говорят, чтобы купил родителям статический ip 🤦
а какой туннель используется?
Некоторые виды туннелей требуют белого IP на обоих концах, некоторые только на принимающей стороне.
Vitalii
а какой туннель используется?
Некоторые виды туннелей требуют белого IP на обоих концах, некоторые только на принимающей стороне.
Там вообще нет достижимости до ip, даже пинги не доходят.
А отвечая на вопрос: там три туннеля, - wireguard, SSTP и l2tp/IPSec, а внутри ospf с разными костами. Когда РКН начал тренироваться, я сделал такой костыль для хоть какой-то надёжности)
И такой же костыль с другой точки за границей, который прекрасно работает.
Vyacheslav
Здравствуйте! Хочу обратиться за помощью. Приобрели для школы 2 микротика с целью создать внутрисетевой аппаратный тунель между видеорегистратором и ноутбуком для вывода изображения с камер для директора. Нужна помощь с настройкой IPsec. Срок, цена? (помешает ли криптошлюз, через который пользователи централизованно ходят в инет?)
Nikita
ㅤRouterOS 7.14.1 [Stable] released!
💬 ENG УКР РУС 中文
Yakov
ага, я наступил на пропавший ethernet на chr, благо был снапшот виртуалки, пришлось откатиться
Maxim
Здравствуйте! Хочу обратиться за помощью. Приобрели для школы 2 микротика с целью создать внутрисетевой аппаратный тунель между видеорегистратором и ноутбуком для вывода изображения с камер для директора. Нужна помощь с настройкой IPsec. Срок, цена? (помешает ли криптошлюз, через который пользователи централизованно ходят в инет?)
Такая суровая задача, от регистратора до ноута директора построить туннель, шифрануть его, дабы никто трафик по пути не перехватил?)
Nickolay
ага, я наступил на пропавший ethernet на chr, благо был снапшот виртуалки, пришлось откатиться
на 7.14.1 не исправили?
Vyacheslav
Такая суровая задача, от регистратора до ноута директора построить туннель, шифрануть его, дабы никто трафик по пути не перехватил?)
ну не суровая, но ответственная, ибо детки нынче продуманные) В каждой школе находятся юные хаккеры=) Вы смогли бы с этим помочь?
Maxim
ну не суровая, но ответственная, ибо детки нынче продуманные) В каждой школе находятся юные хаккеры=) Вы смогли бы с этим помочь?
а между каждой камерой и регистратором вы тоже ставите отдельные тики и шифруете это трафик?
Alexey
ну не суровая, но ответственная, ибо детки нынче продуманные) В каждой школе находятся юные хаккеры=) Вы смогли бы с этим помочь?
А что мешает сделать отдельный линк с отдельным vlan-ом не? Или в принципе видеонаблюдение убрать в отдельный влан?
MyrZlo
а между каждой камерой и регистратором вы тоже ставите отдельные тики и шифруете это трафик?
Идеал отделить физически сети
Vyacheslav
а между каждой камерой и регистратором вы тоже ставите отдельные тики и шифруете это трафик?
нет... там действительно все видео в отдельном vlane и со школьной сетью в данный момент не пересекается, но чтобы не тянуть проводов как раз и нужно вывести рег в школьную сеть но защитить канал.
Maxim
Vyacheslav
нет
Vyacheslav
в смысле не в инете, не понял вопрос. Рег в одной Vlan с камерами
Maxim
в смысле не в инете, не понял вопрос. Рег в одной Vlan с камерами
рег в отдельном влане с камерами, пользователи и остальные в другом.... ну так сделайте на том устройстве где вы маршрутизируете трафик между вланами фильтры и пускайте только тех, кто достоин
Vyacheslav
рег в отдельном влане с камерами, пользователи и остальные в другом.... ну так сделайте на том устройстве где вы маршрутизируете трафик между вланами фильтры и пускайте только тех, кто достоин
спасибо, попробую! Если что, сможете помочь, Максим?
Alexey
спасибо, попробую! Если что, сможете помочь, Максим?
Начните со схемы сети, потому что, похоже, вы сами пока не понимаете, как оно сделано, и как лучше распетлять
КЭПпучино
