в 1й не нужно если у бриджа не меняли pvid

в 1й не нужно если у бриджа не меняли pvid

собственно тогда только первый и работает, остальные нет

vlan 1 же вообще не нужно создавать, вроде? по умолчанию бридж и так имеет valn 1, если я не ошибаюсь

да, он создается динамически

В итоге Евгений навёл меня на то, что проблема не в микротике. И он оказался прав. Проблема была в вышестоящем кинетике. Всем спасибо

всем привет, первый раз настраиваю vlan на микротике, кто может подсказать? Не совсем понимаю как раздать на vlan другие ip адреса, Создал 2 DHCP сервера, 192.168.1.хх и 192.168.40.хх и тут не понимаю, если у стандартного DHCP стоит bridge , он выходит как первый и дает адреса из пула 1.1 ? Может нужно в bridge убирать порт который я хочу в vlan сделать?

задача какая, я хочу что бы 3 порт микротика был отрезан от всего кроме интернета и давал адреса из пула 192.168.40.0/24

выведите 3 порт из бриджа

задача какая, я хочу что бы 3 порт микротика был отрезан от всего кроме интернета и давал адреса из пула 192.168.40.0/24

Я может чего не понимаю, но не проще ли вывести ether3 из бриджа, навесить на него dhcp-сервер, а взаимодействие хостов из 40 подсети с остальными ограничить в фв банальным дропом?

выведите 3 порт из бриджа

вывел порт, сделал ему отдельный бридж, но почему то не выдает всеравно адреса 40.хх , може тут что то выбирать надо другое?

Я может чего не понимаю, но не проще ли вывести ether3 из бриджа, навесить на него dhcp-сервер, а взаимодействие хостов из 40 подсети с остальными ограничить в фв банальным дропом?

все вроде сделал так, но ip из пула 40 адресов не выдается почему то(

не нужно бридж, просто в dhcp сервере укажите ether3

не нужно бридж, просто в dhcp сервере укажите ether3

тогда ошибка:

не вывели из бриджа

bridge ports покажите

- на ether3 нажмите

если совсем удалил бридж который для vlan делал, неопознанный стоит, но ошибка тогда

в bridge ports выделите ether3 и нажмите -

это я как бы совсем порт удалил? Но не из бриджа, а в целом? , Ошибка так и весит красным сверху

удалили из бриджа

покажите еще раз bridge ports

удалили из бриджа

ок, осталось понять почему этот инвалид

покажите еще раз bridge ports

Адрес на ether3 повесили?

Адрес на ether3 повесили?

интерфейс да как на скрине

покажите intefaces и ip arddr

покажите intefaces и ip arddr

ip addr в последней строчке измените интерфейс на ether3

ip addr в последней строчке измените интерфейс на ether3

теперь да, ip на тестовый ноут выдался 40.xx , благодарю за помощь, теперь немного понимания добавилось что да как устроено 🙏

Пользователь Alexander имеет 1/3 предупреждений, будьте внимательны! Причина: Действие Video заблокировано в этом чате.

Всем добрый день! Подскажите, пожалуйста, есть ли какие-то инструменты (приложения) которые возвращают возможность подключаться через pptp на смартфонах с android 11, 12 на впн сервер микрота.

Всем добрый день! Подскажите, пожалуйста, есть ли какие-то инструменты (приложения) которые возвращают возможность подключаться через pptp на смартфонах с android 11, 12 на впн сервер микрота.

вроде как таких нет, ikev2 настраивайте

Подскажите, для настройки hairpin nat нужно обязательно, чтоб пинг изнутри сети с ПК был до внешнего белого адреса Микротика ?

Подскажите, для настройки hairpin nat нужно обязательно, чтоб пинг изнутри сети с ПК был до внешнего белого адреса Микротика ?

Не обязательно

Подскажите, для настройки hairpin nat нужно обязательно, чтоб пинг изнутри сети с ПК был до внешнего белого адреса Микротика ?

делаю по инструкции вот тут https://blog.mark99.ru/pravilnyj-nat-loopback-hairpin-nat-v-mikrotik/ Не получается. вот эта часть отрабатывает(картинка1), маркирует пакеты, вижу счетчик тикает по мере того как я делаю запрос к сайту. а там, где маскарад (картинка2), не тикает,

Подскажите, для настройки hairpin nat нужно обязательно, чтоб пинг изнутри сети с ПК был до внешнего белого адреса Микротика ?

не понимаю в чем может проблема быть

не понимаю в чем может проблема быть

У меня так все работает, без mangle: /ip firewall nat add action=dst-nat chain=dstnat comment=to_DVR dst-address=217.168.66.210 dst-port=8000 protocol=tcp to-addresses=172.17.10.250 add action=src-nat chain=srcnat comment=NAT ipsec-policy=out,none out-interface=pppoe-out1 to-addresses=217.168.66.210 add action=masquerade chain=srcnat comment="Hairpin NAT" dst-address=172.17.10.250 dst-port=8000 out-interface=bridge protocol=tcp src-address=172.17.10.0/24

делаю по инструкции вот тут https://blog.mark99.ru/pravilnyj-nat-loopback-hairpin-nat-v-mikrotik/ Не получается. вот эта часть отрабатывает(картинка1), маркирует пакеты, вижу счетчик тикает по мере того как я делаю запрос к сайту. а там, где маскарад (картинка2), не тикает,

давай подробнее. Что откуда и куда лезет?

hairpin очень прост, не нужны там манглы

всего два правила в firewall - nat

Есть два сервера, один снаружи сети в инете(облако) - с него идет запрос на внутренний за роутером. И вот когда изнутри сети на внешний хожу - то по таймауту отбивает, если снаружи через мобильный инет работаю - то всё четко,

Есть два сервера, один снаружи сети в инете(облако) - с него идет запрос на внутренний за роутером. И вот когда изнутри сети на внешний хожу - то по таймауту отбивает, если снаружи через мобильный инет работаю - то всё четко,

что за запрос, куда идёт

веб-сервер за пределами локалки?

веб-сервер за пределами локалки?

да

да

и на него не идёт из локалки?

тогда hairpin не нужен

он пингуется?

погодь

в облаке веб сервер на него хожу и изнутри сети и с мобилы

но этот веб-сервер связан с серваком2 за роутером, сервак2 соответственно в локалке

в случае работы с внешнего инета - оба сайта прекрасно работают, в случае работы изнутри сети - на сервер1 попадаю спокойно, а с него запрос прилетает внутрь локалки и всё, на этом затык

кажется, без схемы сети не обойтись :D

я не понял

😐

я не понял

"устройство пытается обратиться на внешний адрес маршрутизатора из локальной сети, запрос успешно дошел до устройства назначения, однако ответ должен будет вернуться напрямую на устройство, без маршрутизатора. В результате при проверках на устройстве-инициаторе соединения пакет будет отброшен, так как от этого адреса источника он не ждет ответов. Соединение не установится"

короче то для чего и нужен этот loopback или hairpin NAT

так сервер же не в локалке

или что?

да

сервак2 соответственно в локалке

так сервер же не в локалке

Их два. Один в локалке, а один нет

а, тогда про тот, что не в локалке, можно было не писать

ну, тогда все просто. Делаем стандартный проброс, но с указанием не порта, смотрящего наружу, а внешнего адреса

да звучит всё просто, но при настройке почему-то не взлетает как должно)

сек

я не закончил :D

да звучит всё просто, но при настройке почему-то не взлетает как должно)

делается стандартный проброс, но без указания интерфейса, только внешний адрес

после этого нужно добавить src-nat правило

предположим, что веб-сервер на адресе 192.168.100.2, а шлюз 100.1

и всё

это и есть hairpinat

делается стандартный проброс, но без указания интерфейса, только внешний адрес

тут соответственно dst-nat to-address=192.168.100.2

а чем это отличается от обычного ната?