Зачем так сложно?

У меня 2 dhcp провайдера.

Скрипты или два vrf по классике

Маршруты-то вам всё равно прописывать придётся. Не забывайте про латышский акцент при настройке вг на МТ

А на каком устройстве вг настраивается без прописывания маршрутов?

На любом линухе/винде/ведроиде маршруты автоматически прописываются из вг-конфига

Ну вот к примеру у меня на линухе есть докер контейнер или просто интерфейсы локальной сети а за ними хосты или просто некие сервисы, если некая сеть n1,n2,n3...n99 записана в конфиге вг, а маршруты в линухе явно не прописаны для внутреннего ip вг, разве вг клиент будет ходить до n2,n3....n99 ?

При подключении к "серверу", "клиент" с таким конфигом автоматом добавляет себе роуты в сети, которые написаны в AllowedIPs.

Да, клиент то себе добавил, и на сервере на линухе развернут сервер вг и в нем прописаны подсети, окей, но а как же ip route в самой линухе ?

С обратной стороны лапками, это понятно. Но в случае с микротом лапки нужны со всех сторон

С каких со всех?) ну также ведь всё, ничего лишнего вроде, всё логично, нет ?

Подскажите в чатике есть ли админы кто за денюжку настраивает миркотики? Нужно настроить один микротик 7.* CHR - DHCP, NAT, port forwarding. Не очень много. Интересуюсь просто.

Подскажите в чатике есть ли админы кто за денюжку настраивает миркотики? Нужно настроить один микротик 7.* CHR - DHCP, NAT, port forwarding. Не очень много. Интересуюсь просто.

Тут и не админы за денежку готовы, я думаю 😉

Думаю, имелся ввиду не админ чата... ))

Комрады, на днях настраивал вайфай в L009 и пока ренионом стояла Russia эта коробка работать не хотела. Убрал регион вовсе -взлетело. Прошивка 7.15.1. Это у меня руки кривые или это теперь пасхалки такие???

Маршруты-то вам всё равно прописывать придётся. Не забывайте про латышский акцент при настройке вг на МТ

Незнание того, что не все клиенты видят все частоты скорее всего

Коллеги, а нормально что у нового роутера рб5009 0.1% битых секторов?

Коллеги, а нормально что у нового роутера рб5009 0.1% битых секторов?

Всем доброго дня. Имеется основной филиал с SIP сервером к которому подключены несколько филиалов через ipsec. -На нем 5-ether был настроен как access порт и подключался к свитчу, не было vlan'ов. - Затем настроил vlan'ы и 6-ether как транк порт и подключил к свитчу настроив его. Работало это стабильно без проблем. Оба порта (5 и 6) в бридже. Если удалить неиспользуемый 5 порт из бриджа то всё обрывается. Удалял в safe режиме, затем все восстанавливалось после обрыва. Сейчас удалил 5 порт в обычном режиме, теперь в основном филиале всё работает, но в филиалах в зависимости от телефонного аппарата, некоторые работают, а некоторые нет. Можете дать совет, с чем это связано и как это исправить?

если в фаерволе все правила на дроп выключены, а пинг так и не пошел?

Подскажите, не идет пинг из лана в инет, по трейсерт доходит до ланового шлюза и всё, при этом интернет работает в лане. С самого микротика из консоли всё проходит отлично(и пинг и трейсерт), где это можно поправить?

там два листа, LAN - в нём состоит bridge из локальных портов, и WAN - два провайдера сидят

Опыта мало, но спасибо, покурю, что написали выше)

Добрый день! Подскажите куда смотреть, есть роутер(НЕ ШЛЮЗ), все порты с WLAN в бридже, стоит в локалке. Он поднимает впн на внешний адрес. Пингуется с того адреса(и с микрота и с компа в той сети) адрес туннеля и адрес в локалке впн-клиента, кроме ресурсов локальной сети. Что-то помню про обратный нат, но не могу с туннелем его связать, или я не туда смотрю. Спасибо, может быть ссылка у кого есть

1) bridge auto-mac=no admin-mac=XXXXXXX 2) сбросить все соединения от телефонов филиалов до SIP сервера

сможете подсказать где и как это делать?

я делаю из консоли, пример первой команды канисал вторая: /ip firewall connection remove [ find where src-address~"10.213.x.x" ]

Смысл в том, чтобы при смене пароля на шлюзе, остался доступ к узлам внутри локалки, из которой поднимается впн. Извне по туннелю он пингуется по своему локальному адресу, но остальные узлы не отвечают. Маршруты прописана. Proxy-arp не помогает. Куда думать? Пинг только к роутеру этому, а к остальной сети нет. Пакеты на нем останавливаются

на каком шлюзе? через который этот роутер в интернет выходит?

Добрый день! Подскажите куда смотреть, есть роутер(НЕ ШЛЮЗ), все порты с WLAN в бридже, стоит в локалке. Он поднимает впн на внешний адрес. Пингуется с того адреса(и с микрота и с компа в той сети) адрес туннеля и адрес в локалке впн-клиента, кроме ресурсов локальной сети. Что-то помню про обратный нат, но не могу с туннелем его связать, или я не туда смотрю. Спасибо, может быть ссылка у кого есть

har давно не настраивал у меня вроде так всё взлетало add action=masquerade chain=srcnat comment=harinat dst-address=172.16.66.0/24 src-address=172.16.66.0/24

Да.

Спасибо, попробую!

ну тебе надо просто site-to-site vpn и всё дожно заработать

Там сстп клиент, оба роутер ос. Воткнуть в локалку вместо свича, он поднимет впн. Маршруты знаю. Пинг дальше него не идёт

где-то не донастроил

добрый день. скиньте пожалуйста пример строки в терминале по внесению изменений адрес листа и деактивации при помощи find

Спасибо за быстрый ответ. Разобрался сам.

Дай человеку рыбу, и он будет сыт один день. Научи человека ловить рыбу, и он будет сыт всю жизнь

Всём привет. Может глупый вопрос.. А вот этот роутер hEX PoE, Кто-нибудь может настраивал его в связке с Audience в роли caps man?

Всё может быть. Конкретизируйте Ваш вопрос

Нет ли конфликтов, ограничений по версиям caps man поддерживаемых.. Ну и ещё вопрос, работают ли audience по Poe... По идее при небольшой нагрузке должны.. Но по спецификации.. Максимальная мощность 27 Вт, а на одном порту выдаётся не более 21. Ищу что-нибудь подходящее... На 6 портов с поддержкой Poe. Надо навесить две Audience

Всём привет. Может глупый вопрос.. А вот этот роутер hEX PoE, Кто-нибудь может настраивал его в связке с Audience в роли caps man?

Нет ли конфликтов, ограничений по версиям caps man поддерживаемых.. Ну и ещё вопрос, работают ли audience по Poe... По идее при небольшой нагрузке должны.. Но по спецификации.. Максимальная мощность 27 Вт, а на одном порту выдаётся не более 21. Ищу что-нибудь подходящее... На 6 портов с поддержкой Poe. Надо навесить две Audience

а вам точно они нужны мб чего по проше взять типа https://mikrotik.ru/katalog/katalog/hardware/wifi_routers/wireless_soho/RBcAPGi-5acD2nD

Точно. Это условие заказчика) .

Точно. Это условие заказчика) .

странный заказчик голова слабей точек доступа ну да ладно )

Голова? hex Poe? Тут как раз всё равно заказчику. Просто я ещё не подобрал. hEX S наверное более подходит

а задача какая оптика будет приходить ?

Пока просто витая пара. Оптики может и не будет. Это неизвестно. Я просто на 6 портов ничего не нашёл. А 10 вроде как перебор. Там столько не нужно. Но видимо придётся

Пока просто витая пара. Оптики может и не будет. Это неизвестно. Я просто на 6 портов ничего не нашёл. А 10 вроде как перебор. Там столько не нужно. Но видимо придётся

а обычно ставлю роутер заним нормальный свич на сколько надо портов а потом уже wifi требуха

Rb4011igs - вот он подходит. Там 10 портов. Просто они никогда не будут задействованы. И не Poe. Не совсем то.

у последнее время ставлю такое схему инет hap ac2 - d-link свич - розетки + точки доступа

Да, хороший вариант. Можно наверное уже ставить hap ax2