Хочу по инструкции в закрепе настроить проброс трафика через VPN, /ip firewall mangle add action=mark-connection chain=prerouting connection-mark=no-mark connection-state=new dst-address-list=to-vpn in-interface-list=!WAN new-connection-mark=to-vpn-conn passthrough=yes in-interface-list=!WAN - У меня нет интерфейс листов, и честно запутался у меня LTE интерфейс и WG , нужно оба их в список запихнуть?)

Хочу по инструкции в закрепе настроить проброс трафика через VPN, /ip firewall mangle add action=mark-connection chain=prerouting connection-mark=no-mark connection-state=new dst-address-list=to-vpn in-interface-list=!WAN new-connection-mark=to-vpn-conn passthrough=yes in-interface-list=!WAN - У меня нет интерфейс листов, и честно запутался у меня LTE интерфейс и WG , нужно оба их в список запихнуть?)

dst-address-list=to-vpn здесь используется для того, чтобы правило не красилось в красный цвет при деактивации этого интерфейса. Можете указать тут вместо dst-адрес-листа свой wg. Лист !WAN - это стандартный адрес лист (содержащий WAN-интерфейсы, которые надо натить и фильтровать вход снаружи) В вашем случае - LTE и wg.

А прокси yes разве не нормально?

нормально, это было самое очевидное предположение, и оно оказалось неверным

dst-address-list=to-vpn здесь используется для того, чтобы правило не красилось в красный цвет при деактивации этого интерфейса. Можете указать тут вместо dst-адрес-листа свой wg. Лист !WAN - это стандартный адрес лист (содержащий WAN-интерфейсы, которые надо натить и фильтровать вход снаружи) В вашем случае - LTE и wg.

можете пожалуйста ещё подсказать, в список DNS добавляет в список Адресов хосты сайтов, но но они очень быстро исчезают, а устройства держат кэш ip, и получается какое-то время работает, а потом отваливается

На 1 день, например: /ip dns set address-list-extra-time=1d

странно, что не могу найти этого в самом winbox

Добрый день, подскажите пожалуйста, можно ли как то в микротике перенаправить смс ? Неудобно залазить постоянно в микрот и читать сообщения

я перенаправлял в телеграм скрипт без поддержки русского, с некоторыми костылями получился.. поправил решение gpt) https://gist.github.com/chertov/b8e82c0379bd70a37092f894e349b5ac

Ну что, друзья, дождались? RouterOS 7.17 (Stable) Внимательно читайте ченджлог перед установкой и не сломайте зубы об device-mode

Ребята, у вас DOH нормально работает? Последние пару дней у меня стабильно timeout'ами кидается (5с стоит). Это как на Cloudflare так и на GoogleDNS (ЭрТелеком оно же домсру, Челябинская обл.)

Добрый всем. Подскажите плиз. От чего зависит выделение дхцп адресов из конца пула или его начала?

тоже задавался этим вопросом, но по опыту скажу он с конца выдает и по порядку вниз.

Блин, почему три прошедших дня я находил что угодно, но не это? 🤪 Спасибо, опробую

Александр, есть успехи, или не пробовал? Сейчас тоже пытаюсь ковырять на chr, есть проблема с хождением трафика

Коллеги, я не помню как было в ROS6, но как будто динамические записи в политиках IPSec удалялись. Сейчас зашёл ROS 7.15.3, а там в списке 1000+ записей L2tp клиентов. Ну и активных пользователей L2tp пару дестяков) Подозреваю что может не сильно позитивно влиять на производительность. Удалить руками динамическийе политики не получается. Так у всех или только мне повезло?)

Я бы переконфигурировал L2TP добавив привязанные интерфейсы l2tp-server-binding. 2 десятка можно создать вручную. Если не поможет, то попробовал бы не штатный "автоматический" L2tp/ipsec, а вручную повторить это.

Если клиенты постоянно меняются, то незачем. А если одни и те же, я б попробовал. Ну и как говорится, другую версию ROS

Меняются. Попробую обновиться сегодня вночи. Просто хотелось бы понять только ли у меня подобные проблемы с политиками

какой жосткий редизайн морды

Мой микротик с RouterOS 7.14 выдает ip с начала почему-то. P.s. ip микротика при этом статика с 254 в конце.

Или лыжи не едут, или я тупой. Но оно же в тиках где-то настраиваться должно, с какого конца адреса выдавать. Я сейчас на выезде, посмотреть не могу. Но точно помню, что в 6 версии было. Неужели в 7 это убрали ?

кто может обьяснить. Есть ether5 в него мне надо отдать транком вланы 3 5 10 20 30 Эти вланы в бриджах на бридж висит дхцп и прочее

подробнее, что за бриджи, что в них, как на них висит dhcp ?

подробнее, что за бриджи, что в них, как на них висит dhcp ?

я хочу порт 5 выдать транком вланы на свитч дальше

Нет, не настраивается. И да, по-умолчанию выдаётся с конца, но в некоторых конфигах - с начала. Я пока не анализировал, почему. Предположение, что есть зависимость от адреса самого DHCP (в начале или в конце) мне кажется логичным

😞

1-й порт тоже транковый?

я создал 5 бриджей навешал на каждый по влану через бридж-влан и указал что они taged и выбрал помимо бриджа еще и интерфейс ether5 включил фильтрацию только тегированый трафик и получил ошибку ether5 not bridge port

Или лыжи не едут, или я тупой. Но оно же в тиках где-то настраиваться должно, с какого конца адреса выдавать. Я сейчас на выезде, посмотреть не могу. Но точно помню, что в 6 версии было. Неужели в 7 это убрали ?

Вам красным по белому пишут, что ether5 не в bridge

и как быть если надо больше 1 влана?

Включить в bridge / настроить vlan-filtering / отметить ether5 как tagged во всех нужных clan --- Если нужно терминировать ( повесить ip-адреса ) на MT - добавить сам bridge как tagged порт / добавить vlan интерфейсы с родительским интерфейсом bridge

В какой включить бридж? Я для него щас отдельно создал бридж и закинул ether5 во все как taged и трафик 0

В какой включить бридж? Я для него щас отдельно создал бридж и закинул ether5 во все как taged и трафик 0

Вам нужен только 1 бридж. в него включить порт5 а на него сверху повесить vlan-интерфейсы включить vlan filtering создать bridge vlans, где в tagged вносить сам bridge и ether5 так будет работать теперь разобраться, как вы их хотите выводить на порт1

мне не на 1 а на 5 надо их выдать

Никто не наблюдает проблем с Google и Meta через впн? У меня после масштабного сбоя в РФ начались странные выкрутасы: оба телека (Xiaomi) несколько дней назад одновременно утром сказали что подключение якобы ограничено. Перестал открываться YouTube и, как ни странно Кинопоиск🤭. Все подсети завернуты в впн в штаты. На пинги все отзывается. На телефоне и компе ютуб работает. При этом перестала открываться гугл почта и гугл плей. Все голову уже сломал.

Но ведь если завернуть весь трафик внутрь vpn, то все чудесным образом будет работать.

Никто не наблюдает проблем с Google и Meta через впн? У меня после масштабного сбоя в РФ начались странные выкрутасы: оба телека (Xiaomi) несколько дней назад одновременно утром сказали что подключение якобы ограничено. Перестал открываться YouTube и, как ни странно Кинопоиск🤭. Все подсети завернуты в впн в штаты. На пинги все отзывается. На телефоне и компе ютуб работает. При этом перестала открываться гугл почта и гугл плей. Все голову уже сломал.