Denis
В самом микротике же можно это сделать.
Я так понял что здесь указывается сторонний.
Аникей
Я так понял что здесь указывается сторонний.
пользуюсь этим Правда пришлось поискать сертификат, почему-то везде неправильный указывают, даже в оф.мануалах
Псевдонимус
Я так понял что здесь указывается сторонний.
/tool fetch url=https://cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem /certificate import file-name=DigiCertGlobalRootCA.crt.pem passphrase="" set use-doh-server=https://dns.quad9.net/dns-query verify-doh-cert=yes
Ярослав
а что за приложение? Оно может на L2 уровне работает? и зачем ему запрещать это делать?
нет, он не должен работать на L2 уровне (но, похоже, работает со стороны клиента и не работает со стороны сервера). запрещать - для того, чтобы L2 не было и взаимодействие шло через IP😁
Аникей
нет, он не должен работать на L2 уровне (но, похоже, работает со стороны клиента и не работает со стороны сервера). запрещать - для того, чтобы L2 не было и взаимодействие шло через IP😁
В клиенте указаны внешние адрес:порт? А как поняли, что он по внутренним лезет? У меня такие приколы были с сигуром. Там оказалось, что они в одну сторону работают, и надо клиенту указать адрес сервера, а серверу адрес клиента. Очень занятно))
Ярослав
В клиенте указаны внешние адрес:порт? А как поняли, что он по внутренним лезет? У меня такие приколы были с сигуром. Там оказалось, что они в одну сторону работают, и надо клиенту указать адрес сервера, а серверу адрес клиента. Очень занятно))
1) явного указания адресации в клиенте нет, публикация происходит автоматически серверной частью - там прописан внешний IP 2) при доступе извне сети всё работает корректно 3) при доступе из локальной сети даже самое простое правило NAT - перенаправлять все возможные запросы по порту 2001 к серверу - счётчик пакетов не тикает, а это возможно лишь из-за того, что доступ осуществляется напрямую, без участия Mikrotik (между устройствами два Mikrotik в L2)
Ярослав
по последнему пункту описал и звучит на самом деле как косяк клиента. видимо, задача не для роутера
Аникей
Может их в разные сегменты закинуть) вланами например
System
Здравствуйте в чем может быть проблема Mikrotik не соединяться в режиме моста?
System
В DHCP relay сделал
System
Ip адреса не раздает
Maxim
Не соединяется с чем?
Maxim
И зачем Relay? Что-то над ним раздаёт адреса?
System
System
Я хочу чтобы второй роутер повторял сеть первого
System
DHCP relay не получает ip адрес
Maxim
Чем связаны?
System
Чем связаны?
Проводом
Maxim
Зачем тогда релей?
Maxim
Ноуконфиг и все порты в бридж
d.
DHCP relay не получает ip адрес
dhcp relay фактически превращает dhcp запросы второго уровня в запросы 3 уровня проксируя их на dhcp сервер, который находится в других сетях какая целевая схема была?
Maxim
Только это уже тупой коммутатор
System
Зачем тогда релей?
Второй роутер должен повторять сеть первого по Wi-Fi
Maxim
Wlan в бридж
System
Да
Maxim
Вместе с портами
System
Все в бридже
Maxim
Ну так зачем тогда релей?)
Maxim
Все в бридже, оно итак будет получать все от первого
d.
да тут что-то посложнее вопрос. не хватает итогового задания - что хотим.
System
mesh?)
Хотелось бы чтобы соединение брал не через Wi-Fi а через проводное соединение
Maxim
Не понимаю задачу
Maxim
Нарисуйте схему
Maxim
И что вы от неё хотите
d.
Не понимаю задачу
в этом и сложность )) что вариантов больше 10 как это сделать
System
Не понимаю задачу
Сделать в режиме моста второй роутер
d.
это решение а не задача
d.
а задача в чем?
d.
100% резерв любого из двух роутеров - это задача переключение с простоем 180секуд - это тоже задача а "сделать мост" - это не задача а решение непонятно какой задачи.
System
Второй роутер должен полностью повторять сеть первого
Maxim
🤭
System
Что значит "повторять"?
Брать от первого роутера
Maxim
О - отказоустойчивость
System
Всю сеть
Maxim
Так повторять или брать
Maxim
Если брать то релей не нужен
Maxim
И роутер тут тоже как бы не нужен
Михаил
Брать от первого роутера
Если кабель от первого роутера воткнуть в один порт второго, а сеть за вторым роутером в другой порт второго роутера и объединить эти порты в бридж, то DHCP-запросы из сети за вторым роутером будут приходить на первый. Вам это надо?
Михаил
Да
Тогда еще раз читайте, что я написал про "объединить в бридж". Про relay там ничего нет
System
Интернет у меня на первом роутере в первом порту во втором порту вставлен кабель который соединяет второй роутер
Первый роутер раздает dhcp а второй должен его подхватить и работать на сетки первого роутера
Михаил
И как это все сделать?
Зайти на втором роутере в раздел Bridge, создать там бридж и на вкладке Ports добавить в этот бриджа порты, в которых кабель в сеть и кабель к первому ротеру
System
Все порты в bridge установлены
Михаил
Все порты в bridge установлены
Вы прекрасны, теперь можно отдыхать
System
Нужно в dhcp-client выбрать бридж?
Михаил
Михаил
Но ничего не работает
Что именно не работает?
System
Как я понял просто все порты в бридже ничего более не нужно?
System
Wi-Fi также будет спокойно работать и брать сеть первого роутера?
Михаил
Wi-Fi также будет спокойно работать и брать сеть первого роутера?
А чем представлен Wi-Fi и как и куда он подключен?
System
На втором роутере есть Wi-Fi
Михаил
Maxim
А вы точно system administrator?
Меня терзают смутные сомнения. С самого начала постановки задачи 🤣