не срабатывает

а в виндусе кто будет это прописывать ?

я route add 192.168.80.0/27 172.16.50.1

я route add 192.168.80.0/27 172.16.50.1

я route add 192.168.80.0/27 172.16.50.1

у клиента ВПН пока не включишь галку не хочет увидеть сетку за микротиком

Не надо так -- если не OVPN, то можно через RIP маршруты закидывать клиенту

Чем вам так дефолт не нравится? Зачем городить всю эту историю с rip, галочками и т.д.? Ну порули на уровне firewall / queue и живи себе спокойно.

Тогда весь трафик завернётся в туннель, оно надо?

В чём удовольствие крутить чужие устройства?

вот не понял.

В чём удовольствие крутить чужие устройства?

мне совсем не нужен чужой трафик, потому и кручу только нужные маршруты

Прибить на уровне firewall?

Ну так а зачем он ему, если он поработать идёт? Ну или оставь ему там http(s) и подреж очередями.

у нас не 90-е с дайлапом, у клиента винда живёт своей жизнью, почта на яндексе-протон-гугле-фигзнаетгде -- всё стопорится?

Твой подход мне понятен. Страдать с настройкой железок, которые не у тебя на балансе тебе в удовольствие. Ставить модули и софт, который особо не нужен (привет rip listener), статические маршруты и т.п.

Твой подход мне понятен. Страдать с настройкой железок, которые не у тебя на балансе тебе в удовольствие. Ставить модули и софт, который особо не нужен (привет rip listener), статические маршруты и т.п.

А когда это зоопарк (всякие там mac os\linux) - вот тебе флаг в руки.

Для зоопарка лучше использовать что то универсальное. Типо вайргарда)

вг является стандартом для винды? увы, но тут начинается шаманский танец с бубнами. чуть проще, чем с опенвпн

Я в пользу OpenVPN скажу только то, что оно умеет пушить маршруты и кроссплатформенный. Поддержка split include в ikev2 я хз что там на разных устройствах. Если деньги есть то можно использовать Cisco anyconnect. Для нищих - проще отдать клиенту дефолт и не страдать с настройкой его машины, не думать как передать новый маршрут и т.д. Паразитный трафик прибить на firewall, дать немного интернета подрезав queue. Я за этот вариант, ибо он простой и не требует от тебя никаких доп.приседаний

Я в пользу OpenVPN скажу только то, что оно умеет пушить маршруты и кроссплатформенный. Поддержка split include в ikev2 я хз что там на разных устройствах. Если деньги есть то можно использовать Cisco anyconnect. Для нищих - проще отдать клиенту дефолт и не страдать с настройкой его машины, не думать как передать новый маршрут и т.д. Паразитный трафик прибить на firewall, дать немного интернета подрезав queue. Я за этот вариант, ибо он простой и не требует от тебя никаких доп.приседаний

овпн -- дело, конечно же, но я с него слез для клиентов, поскольку при работе через опсосов бывают тормоза, перезвон, а сессия не дропнулась ещё -- не пускает. нервы. в этом случае реально вг лучше. или гре... ;)

Гре часто блочат опросы

гыыы, для гре нужны статики с обоих сторон. на гсм-лте это почти не возможно по определению.

При грамотной настройке айписека для гре хватает постоянного адреса только с одной стороны практически всегда)

Ну это уже gre over ipsec. Это другое)

Коллеги подскажите, как купить лицензию для CAP AC? А то после загрузки работает несколько часов и вырубается.

Коллеги подскажите, как купить лицензию для CAP AC? А то после загрузки работает несколько часов и вырубается.

вы думаете, что покупка лицензии это изменит?

админ делел виртуалку в виртуалке. но он был бухой и его было не остановить

https://help.mikrotik.com/docs/display/ROS/RouterOS+license+keys#RouterOSlicensekeys-LicenseLevels

Слетели лицензии после взлома точек. Удалось перепрошить, но лицензий теперь нет.

Слетели лицензии после взлома точек. Удалось перепрошить, но лицензий теперь нет.

пахнет вракой. лицензия привязывается к ид флешки

так мож флешку как раз перепаяли?

в хелпе сказано, что если оно случилось не по вине юзера, то можно купить replacement key за 10 баксов но если речь про рф, то проще новую железку купить, да

в хелпе сказано, что если оно случилось не по вине юзера, то можно купить replacement key за 10 баксов но если речь про рф, то проще новую железку купить, да

в хелпе сказано, что если оно случилось не по вине юзера, то можно купить replacement key за 10 баксов но если речь про рф, то проще новую железку купить, да

Есть зарубежная карта. Где как купить. Вот в чем вопрос.

Слетели лицензии после взлома точек. Удалось перепрошить, но лицензий теперь нет.

Если флешка не менялась, в акке запросить по лайсенс ид и серинику

в хелпе сказано, что если оно случилось не по вине юзера, то можно купить replacement key за 10 баксов но если речь про рф, то проще новую железку купить, да

я думаю флешка менялась и тема у него мутная) а если флешка не менялась то лицензия сама подтянеться

Нет, не подтянется сама.

ну через обновления подтянится нет ?

Нет

а чего такое надо сделать чтобы не подтянулось програматором флешку шить ?

Всякое может быть, может прилетает последняя выпущенная, в данном случае л1

так вроде просто сюда нажать

Ответ не изменился