Кстати, сейчас обновил MikroTik cAP на 7.14.3 Stable, в нём перестал находиться WiFi.

Какая железка? Пакет соответствующий поставили? Теперь wireless не идёт в комплекте с системой

а это кап обычный или ац?

а это кап обычный или ац?

Есть просто ноутбуки без Ethernet, через Type-C к ним приделывается это )

Напишу на всякий случай. Вот через такое микроты не работают на втором уровне.

оно не может не работать, проблема явно в другом

Кто каким сервисом авторизации пользователей wifi пользуется?

Коллеги встречали подобное? Имеем: 1. Офис-1 pfSense на нем OpenVPN 2. Я удаленно подключился клиентом ВПН к pf. 3. Офис 2 подключен к pfSense IPsec тонелем. задача хочу winboxom со своего ПК цепляться по локальной сети к микротику в Офисе-2, все необходимые маршруты создал. пинг до микротика пошел, винбкс начал цепляться, но выдает при подключении ERROR: router refused connection где накосячил?

(Навскидку) Из за этого правила на микроте: action=drop chain=input in-interface-list=!LAN comment="defconf: drop all not coming from LAN"

(Навскидку) Из за этого правила на микроте: action=drop chain=input in-interface-list=!LAN comment="defconf: drop all not coming from LAN"

Напишу на всякий случай. Вот через такое микроты не работают на втором уровне.

в верху как правило у меня список разрешенных адресов для моих сетей, туда так же добавлена подсеть ВПН для порта 8291 input

вторую роутинг таблицу на л2тп сервере с дефолтом на клиент1 и клиенте2 с дефолтом на л2тп сервер, ну и в мангле перекладывать трафик от сети за клиентом 2 в эту роутинг таблицу на обоих

Проверьте ограничения в Services на порту 8291

Коллеги, однажды когда-то спрашивал, сейчас снова возвращаюсь к вопросу. ROS 6.49.12 Получаю некоторое количество маршрутов по BGP. Есть необходимость их распространить внутри существующей OSPF. Это работает лишь в том случае если: маршруты прилетели по BGP и встроились в таблицу main. Если маршруты из BGP встроить фильтрами в другую таблицу, то они уже не редистрибьютятся в OSPF и соответственно не распространяются по сети. Это особенность реализации? Мне хочется на маршрутизаторе, на который я получаю маршруты по BGP использовать, fw mangle prerouting для выбора таблицы маршрутизации для определённых локальных подсетей. Выпускать wifi клиентов через второго провайдера, а серверы через третьего и т.д.. Но в этих таблицах только дефолтные маршруты и в них нет того набора маршрутов из BGP. Можно ли фильтрами встраивать/копировать маршруты из BGP в разные таблицы? Может есть какие-то ещё варианты сетевой архитектуры?

Коллеги, однажды когда-то спрашивал, сейчас снова возвращаюсь к вопросу. ROS 6.49.12 Получаю некоторое количество маршрутов по BGP. Есть необходимость их распространить внутри существующей OSPF. Это работает лишь в том случае если: маршруты прилетели по BGP и встроились в таблицу main. Если маршруты из BGP встроить фильтрами в другую таблицу, то они уже не редистрибьютятся в OSPF и соответственно не распространяются по сети. Это особенность реализации? Мне хочется на маршрутизаторе, на который я получаю маршруты по BGP использовать, fw mangle prerouting для выбора таблицы маршрутизации для определённых локальных подсетей. Выпускать wifi клиентов через второго провайдера, а серверы через третьего и т.д.. Но в этих таблицах только дефолтные маршруты и в них нет того набора маршрутов из BGP. Можно ли фильтрами встраивать/копировать маршруты из BGP в разные таблицы? Может есть какие-то ещё варианты сетевой архитектуры?

а оспф работает с какой таблицей?

ну тогда логично, что если вы кладете в не-мейн,а он забирает из мейна, то работать не будет

Коллеги, в очередной раз взываю к помощи ибо уже устал. Много раз везде обсуждались вопросы с удалением подключений при смене провайдера, но к сожалению ни один из вариантов скриптов не работает так как того требует ситуация. Есть ситуация два (или четыре) провайдера, настроен мультиван. Из локальной сети сервер телефонии подключается к внешним операторам связи. Трафик идёт через первого провайдера. Провайдер упал. Маршрутизация перестроилась. Трафик пошёл через второго провайдера. Но залипли коннекшены в таблице на первом провайдере и телефония не может зарегистрироваться. Их нужно удалить. Есть один скрипт, который по dst-адресу удаляет их: :put MTT; /ip firewall connection :foreach i in=[find dst-address~"^80.75.130.83"] do={ :do { remove $i; } on-error={:log info "failed remove connections MTT dst=80.75.130.83";}; } Т.к. провайдеров много - то и таких модулей тоже много и в какой-то момент скрипт может прерваться: interrupted no such item (4) и остальные блоки не исполняются. Думал что может стоит удалять по connection mark: :log info "start script remove_connections isp1_c"; /ip firewall connection :foreach i in=[find connection-mark="isp_1c"] do={ :do { remove $i; } on-error={:log info "failed remove connections isp1_c";}; } Но он в целом не удаляет такие подключения или удаляет, но не все. У кого какие мысли есть на этот счёт?

Добрый день. Вопрос больше не по микроту, а по винде, но по сетям) На микроте 2 провайдера, настроен впн, есть DNS имя резолвится IP обоих провайдеров. К впн успешно подключается как по айпи так и по днс имени.. Но до тех пор пока работают оба провайдера. Если клиент линукс (другой микрот) то он пробует перебрать все отрезолвенные айпи адреса для подключения к впн. Но если клиент windows, то тут как повезет. Если отрезолвился упавший провайдер, то к впн не подключится (хотя через nslookup показывает оба). Какую "галочку" отжать на винде, чтобы при подключении к впн, она перебирала все доступные IP адреса, а не только один??

продублируй каждый имеющийся маршрут black hole с большим значением distance

Добрый день. Вопрос больше не по микроту, а по винде, но по сетям) На микроте 2 провайдера, настроен впн, есть DNS имя резолвится IP обоих провайдеров. К впн успешно подключается как по айпи так и по днс имени.. Но до тех пор пока работают оба провайдера. Если клиент линукс (другой микрот) то он пробует перебрать все отрезолвенные айпи адреса для подключения к впн. Но если клиент windows, то тут как повезет. Если отрезолвился упавший провайдер, то к впн не подключится (хотя через nslookup показывает оба). Какую "галочку" отжать на винде, чтобы при подключении к впн, она перебирала все доступные IP адреса, а не только один??

Напишу на всякий случай. Вот через такое микроты не работают на втором уровне.

Добрый день. Вопрос больше не по микроту, а по винде, но по сетям) На микроте 2 провайдера, настроен впн, есть DNS имя резолвится IP обоих провайдеров. К впн успешно подключается как по айпи так и по днс имени.. Но до тех пор пока работают оба провайдера. Если клиент линукс (другой микрот) то он пробует перебрать все отрезолвенные айпи адреса для подключения к впн. Но если клиент windows, то тут как повезет. Если отрезолвился упавший провайдер, то к впн не подключится (хотя через nslookup показывает оба). Какую "галочку" отжать на винде, чтобы при подключении к впн, она перебирала все доступные IP адреса, а не только один??

Добрый день. Вопрос больше не по микроту, а по винде, но по сетям) На микроте 2 провайдера, настроен впн, есть DNS имя резолвится IP обоих провайдеров. К впн успешно подключается как по айпи так и по днс имени.. Но до тех пор пока работают оба провайдера. Если клиент линукс (другой микрот) то он пробует перебрать все отрезолвенные айпи адреса для подключения к впн. Но если клиент windows, то тут как повезет. Если отрезолвился упавший провайдер, то к впн не подключится (хотя через nslookup показывает оба). Какую "галочку" отжать на винде, чтобы при подключении к впн, она перебирала все доступные IP адреса, а не только один??

Правильно понимаю, что проблема на адресе vpn 172.16.40.1?

Устанавливаете пакет wireless для старого капсмана, либо wifi-qcom-ac для нового

Какой набор пакетов нужен?

Написал же

Оба не ставьте, конфликтуют. Иначе придётся дружиться с нетинсталлом

Привет. Подскажите плз как заставить работать dns сервер организайти на клиентах wireguard? Тоесть есть офис, в нем контроллер домена с адресом 192.168.1.4 микрот с адресом 192.168.1.1, на микроте wireguard сервер 10.5.0.1 Ну и клиенты wireguard виндовые, где все работает по ip, а хочется по имени ) В конфигк клиентов указан dns 192.168.1.4 В микротике input accept 53 udp src address 10.7.0.0/24

тогда тут forward

nslookup tsrp.local ╤хЁтхЁ: UnKnown Address: 192.168.1.4

10.5.0.1/24 - 10.5.0.0/24 - может так надо?

да, прошу прощения. nslookup tsrp ╤хЁтхЁ: UnKnown Address: 192.168.1.4 *** UnKnown не удалось найти tsrp: Server failed

Правило поправь

Больше сведений надо. Компы с которых пытаешься днс имя получить, они в домене? У них в тунель весь трафик уходит? Если нет, то локальная сеть там какая? Тоже 192.168.1.0/24?

компы не в домене, подсети разные. трафик не весь завернут в впн, атолько оисная подсеть (192.168.1.0/24)