У меня у одного не обновляется Микротик?

Уже час так

Здравствуйте, извините что пишу в позднее время. Можете помочь с одной настройкой в микротике? Есть rb750, все работает, по 1ому порту реал ip получает, и по остальным портам работает локальная сеть. Сейчас подключил кабель из другой сети к 5ому порту микротика, 5ый порт убрал с бриджа, на 5ый порт поставил ip из той сети, и пинги есть из микротика на тот сеть. Но с локальной сети микротика нету пингов на тот сеть. Мне нужен доступ доступ от моей сети микротика на тот сеть (или на конкретный ip из той сети), но не знаю как))

Настроить в фв форвард, добавить маршруты

Можете дать пример каким образом?

Ок, это точно. Искал и не нашёл, поэтому написал тут. Не знаю как задать правильный вопрос гуглу.

Здравствуйте, извините что пишу в позднее время. Можете помочь с одной настройкой в микротике? Есть rb750, все работает, по 1ому порту реал ip получает, и по остальным портам работает локальная сеть. Сейчас подключил кабель из другой сети к 5ому порту микротика, 5ый порт убрал с бриджа, на 5ый порт поставил ip из той сети, и пинги есть из микротика на тот сеть. Но с локальной сети микротика нету пингов на тот сеть. Мне нужен доступ доступ от моей сети микротика на тот сеть (или на конкретный ip из той сети), но не знаю как))

Добрый день, коллеги подскажите, сделан у меня скрипт, который в определеное время присылает мне какой адрес на WAN порту (он динамический). Есть в одном месте где WAN адрес находится за НАТом провайдера, т.е. свой шлюз я могу увидеть только зайти на какой сайт типа 2ip.ru так вот вопрос, если ли какой-то скрипт, который покажет через какой шлюз провайдера я выхожу в интернет? так как, он тоже менятся

Добрый день, коллеги подскажите, сделан у меня скрипт, который в определеное время присылает мне какой адрес на WAN порту (он динамический). Есть в одном месте где WAN адрес находится за НАТом провайдера, т.е. свой шлюз я могу увидеть только зайти на какой сайт типа 2ip.ru так вот вопрос, если ли какой-то скрипт, который покажет через какой шлюз провайдера я выхожу в интернет? так как, он тоже менятся

у Вас серый адрес, получается, а что Вы с этой информацией делаете?

есть объект где висит SXT в нем сим карта, собсно на этом настроил IPsec, с помощью авторизации по сертификату не получается

за натом у вас с ipsec не получиться

как объяснить тот факт что у меня работает?

за натом у вас с ipsec не получиться

может вы не занатом

локальные сети видят друг друга, трафик бегает, вопрос все таки, реально это сделать силами микротик или нет?

да просто включите ddns в микротик он будет показывать настояший внешний ip

Схему сети, с IP на всех портах, надо нарисовать. Иначе вообще не очень понятно. Может там какую-то трансляцию адресов надо добавлять, может в роутинг строчку добавить.

В чем может быть причина?

у меня всё прекрасно работает

Это понятно а у меня не работает что нужно делать?

На ether1 порт (wan) стоит статик реал ип, ether2-4 добавлены в дефолт бридж, на этом бридже работает дефолтный dhcp, диапазон я изменил на 192.168.6.0/24. Порт ether5 я удалил из бриджа, и подключил кабель от другой сети который 192.168.5.0/24, на 5ый порт поставить ip 192.168.5.222/24. Сейчас с микротика пингуется ip 192.168.5.110, но с компа сетки 192.168.6.0/24 не пингуется ip 192.168.5.110.

На компе 192.168.5.110 Какой адрес указан в качестве гейта?

На ether1 порт (wan) стоит статик реал ип, ether2-4 добавлены в дефолт бридж, на этом бридже работает дефолтный dhcp, диапазон я изменил на 192.168.6.0/24. Порт ether5 я удалил из бриджа, и подключил кабель от другой сети который 192.168.5.0/24, на 5ый порт поставить ip 192.168.5.222/24. Сейчас с микротика пингуется ip 192.168.5.110, но с компа сетки 192.168.6.0/24 не пингуется ip 192.168.5.110.

5.110 не комп, это камера. Гейт он получает от своего маршрутизатора. Наверное 5.1

Клубок потихоньку разбирается… А 5.1 знает, где расположена сеть 6.0/24?

Сеть 5.0/24 не мой, мне просто дали доступ по кабелю.

Тогда добавьте правило маскарада на ether5 (Firewall/nat)

Как это делается, маскарад сейчас есть дефолтный, srcnat interface wan

Interface или interface list? Если лист, то добавьте ether5 в этот лист

Кроме этого скорее всего делать ничего не нужно

народ привет. технически думаю возможно . например. есть vpn ipsec. между 2 организациями. если я из дома подключусь к 1 организации по vpn (например l2tp), чтобы видеть мне ip-адреса 2 организации, мне нужно играться в роут лист?

получить доступ к ip ко 2 организации которая подключена к1 огранизации по vpn. я буду на рыбалке (ноутбук+ микрок+4g модем). создам на микротике 1 огранизации vpn соединение l2tp. на "домашнем" подключусть по vpn. и сделать маскарад на vpn? что то как то просто. и сеть за внешним ip в 1 огранизации в роут листе.

а тогда маскарад зачем?

буду тестить) спасибо

Дефолтные настройки могу не трогать? Ничему не помешает?

я же вам написал, добавьте пятый порт в интерфеслист lan, туда где ваш дефолтный бридж и все заработает

LAN или WAN ?

ну можете добавить в ван, работать конечно не заработает, но зато вы "подумали"

Если добавить в wan, то как раз заработает. Там в фаере маскарад на ван лист настроен.

Всем доброго дня. Подскажите можно ли на CapsMan сделать защиту от статических IP адресов (аналог IP Source Guard + DHCP Snoop) если Capsman не DHCP сервер? Проблема в том что если включить защиту IP Source Guard на портах к которым подключены точки доступа то если клиент перешел с точки на точку то он не пере запрашивает Lease и не получает соответственно запись на новом порту пока жива Lease. Соответственно на портах хочу отключить а на Capsman не пропускать статику. Или мысль не правильная?

) Я у Вас спрашивал как медиаплеер запустить Вы спросили зачем )

Товарищи наркоманы, подскажите, кто-то, кроме меня, пытался питон в докере на микротике запустить? Если да, то с каким результатом? Я в докер не особо умею, но у меня работает vaultwarden, причём, довольно беспроблемно. А вот питон не стартует, и в логах тишина

а докер вроде хотели отпилить

У меня есть ещё ненагруженный 5009 с воткнутой флешкой)

У меня есть ещё ненагруженный 5009 с воткнутой флешкой)

а ну в нём гиг памяти так что можно и заморочиться )