« Rev
@mikrotikclub   3699
Fwd »


Maxim
5 месяцев работало исправно
Maxim
Да у гугла подсетей добавилось, но завернул новые туда же
Евгений
Ютуб завернут через Германию полет нормальный
cl0oud
в том же роутинге указаны днс сервера, чтобы работали через интерфейс впн?
Эмиль
в том же роутинге указаны днс сервера, чтобы работали через интерфейс впн?
А кто может подсказать , как правильно завернуть маршрут через сстп интерфейс ? Чтоб только гугл , дс и тд работало через сстп
Аникей
По IPv6 помогите пожалуйста Маршрутизатор Keenetic от провайдера получает префикс и раздает адреса в локалку. Как микротику в локалке получить адрес, передаваемый кинетиком? Картина сейчас на скриншоте. Включен DHCPv6-client, но ничего не получает. фаервол выключен полностью
Pavel
Если вдруг кому интересно, развернул amnesiawg на chr в докере (в цоде) в качестве сервера, клиенты (андроид и винда) работают отлично. Дополнительно к инструкции от контейнера - поправил mss и вынес маскарадинг с контейнера на сам chr Ссылка на контейнер - https://hub.docker.com/r/wiktorbgu/amneziawg-mikrotik
Anton
Сейчас адрес
Уже хорошо. Чтобы стало ещё лучше, предлагаю перестать играть в игру "вытянем всю информацию по одному сообщению" и Вы скинете в чат экспорт дхцпв6 клиента и конфиг кинетика в части дхцпв6 сервера
Аникей
Не знаю, что там можно рассмотреть /ipv6 dhcp-client add add-default-route=yes interface=bridge1 pool-name=domru request=address
Аникей
это всё
Аникей
к кинетику доступа не имею
Аникей
скажу одно, что в локалке компьютеры получают адреса и работают с ipv6
Аникей
Рассматриваю что дхцпв6 клиент не на wan интерфейсе :)
ему не надо быть на WAN, единственный интерфейс это бридж ¯\_(ツ)_/¯
Anton
ему не надо быть на WAN, единственный интерфейс это бридж ¯\_(ツ)_/¯
Интересная конфигурация. Что на счёт указать префикс /64?
Аникей
Интересная конфигурация. Что на счёт указать префикс /64?
не, а как правильно получить адрес? Если с параметром request=address, то префикс нельзя указать
Аникей
если request=prefix, то ничего не получает в том числе, а там по умолчанию /64 встает
Anton
не, а как правильно получить адрес? Если с параметром request=address, то префикс нельзя указать
Вот как раз на екбшном домру сначала получаешь префикс /64 на пппое, а потом назначаешь ::1/64 на бридж с галочкой адвертайз
Аникей
то есть от провайдера как получить на WAN-интерфейсе ipv6-префикс я знаю, настроил уже много где. А вот как из этого префикса отдать микротикам в локалке понятия не имею. Тут кейс такой, что бэкап сервер за кинетиком. И эта железка не поднимает тоннель, потому воткнули микротик в надежде поднять ipv6 тоннель до офиса, чтобы бэкапить
Petr
именно SLAAC
Тогда попробуйте изменить параметры ipv6 на мироктике, изначально он RA на принимает, т.к. считает себя роутером)
Petr
сейчас так
Попробуйте просто yes
Аникей
Попробуйте просто yes
поставил yes
Аникей
не помогло
Petr
не помогло
Тогда наверное только акулой какой-то смотреть что происходит
Аникей
спасибо за помощь. Я хоть что-то новое узнал
Petr
спасибо за помощь. Я хоть что-то новое узнал
Еще, на всякий случай: RA рассылаются с какой-то периодичностью и по умолчанию она может быть довольно большой (у микротика например). Поэтому возможно есть смысл подождать/переподнять интерфейс/перезагрузиться
Аникей
не написал, что ROS 6.49.13 Насколько знаю, это имеет значение в случае с ipv6
Аникей
не, нифига(
Аникей
при чем я до этого указывал вручную адрес и маршрут, и сеть работала, и ipv6 тоннель работал, но сегодня с утра отвалилось
Anton
при чем я до этого указывал вручную адрес и маршрут, и сеть работала, и ipv6 тоннель работал, но сегодня с утра отвалилось
А что если вытащить из бриджа езер1 и навесить дхцпв6-клиента на него с запросом префикса и затем, создав ипв6 пул, отдавать адреса с бриджа в целевую локалку?
Denis
Имею в наличии RB4011iGS+RM. Планировал установить The Dude, но флешки нет в данной модели((( Какие есть решения установки Dude?
Denis
Плюс планирую через vpn подключать пользователей до 200 человек(((
Евгений
Имею в наличии RB4011iGS+RM. Планировал установить The Dude, но флешки нет в данной модели((( Какие есть решения установки Dude?
тоже сталкнулся с отсуствием юсб порта, воткнул в 10 порт hap ac 3 запитал по пое и в него вставил флешку
IIyа
Имею в наличии RB4011iGS+RM. Планировал установить The Dude, но флешки нет в данной модели((( Какие есть решения установки Dude?
Пакет TheDude устанавливается так же, как и другие. Клиентская чать TheDude ставится на комп. Для пользователей надо искать какой-то биллинг (например Mikrobill, не знаю, хорош он или нет). Или как минимум, встроенный accounting. И желательно подвязать Юмани-кассу, чтобы полностью автоматизировать платежи. Но тут еще понадобятся лицензии на Телематику и передачу данных и вообще куча всякого геморроя :)
bmw
Имею в наличии RB4011iGS+RM. Планировал установить The Dude, но флешки нет в данной модели((( Какие есть решения установки Dude?
уж проще переползти на 5009 и не париться совсем. 4011 -- хорошая железяка, но по сути устаревает быстро.
Евгений
мне 4011 очень нравится, но минус в юсб порту, и минус что греется как радиатор на жиге. зато работает довольно таки бодро
Михаил
Привет всем
Михаил
Вопрос нарулил капсман 7 версия ос, все устройства работают кроме андроидов
Михаил
Что может быть
Михаил
Капсман устройства в отдельный бридж суются
bmw
Что может быть
если это вопрос, андроиды не коннектятся или не видят точку -- копать в сторону каналов, особенно на 5. имхо.
Михаил
Сети видет, Пишет сеть подключена, без доступа к интернету, айфоны без проблем
Sasha
/stat@combot
Combot
Total messages:347917
Sasha
Всем привет.
bmw
Сети видет, Пишет сеть подключена, без доступа к интернету, айфоны без проблем
возможно андроид пытается пощупать хост, который блокируется на проводном интернете...
Эмиль
RB5009UG+S+IN эта модель?
Интересно, а в такие модели можно подключать напрямую оптику провайдера - минуя конвертер ?
Denis
Конвертер нужен, когда нет в маршрутизаторе sfp порта.
bmw
Интересно, а в такие модели можно подключать напрямую оптику провайдера - минуя конвертер ?
Технически -- да, можно, через sfp-модуль. Практически -- не вижу смысла, если линк приходит менее 1Gb, уж лучше пусть конвертер в режиме моста будет отдельно. имхо, конечно же.
bmw
Конвертер нужен, когда нет в маршрутизаторе sfp порта.
Этот порт лучше до коммутатора кидать, 10Gb
Denis
Технически -- да, можно, через sfp-модуль. Практически -- не вижу смысла, если линк приходит менее 1Gb, уж лучше пусть конвертер в режиме моста будет отдельно. имхо, конечно же.
Конвертеры дохнут как мухи, плюс это лишний узел связи, который потом завалится за оборудование и пылится))) плюс к этому, блок питания. P.s.: я за отказоустойчивость и минимум проводов.)
Руслан
/report кто-нибудь, убейте уже эту лайкершу. который день сердечками всех одаряет, глаз мозолит )
Innokentiy
доне
Руслан
Сети видет, Пишет сеть подключена, без доступа к интернету, айфоны без проблем
Для начала проверьте что получает устройства. Верные айпишники, шлюз? Исключите фаерволл, нат. Оставьте подключенной только 1 точку и проверьте, проблема действительно на всех точках или нет. Интересно даже. Обычно наоборот яблочные решения капризничают, а андроиды нет ))
Moneron 🇷🇺
Ой, я не того лайкера убил...
Rose
Ладно, пускай заходит обратно.
Vorobev
Коллеги, подскажите пожалуйста - при построении sstp между mikrotik (сервер) и windows нету же возможности распространять маршруты? или я ошибаюсь?
Руслан
лучше использовать классовые маршруты, насколько это возможно
Vorobev
Просто выделение адресов для sstp из отдельной подсети?
Sergey
в гугле вобщем-то все написано про классовые маршруты, в кратце, если виндовс впн клиент получает адрес из сети 192.168.a.0/24, то виндовс добавляет маршрут к сети 192.168.a.0/24 через ВПН, если клиент получfет адрес из сети 10.*.*.* то добавляется маршрут ко всей 10.0.0.0/8, если адрес из сети 172.16.*.* то добавляется маршрут 172.16.0.0/16
Vorobev
Ну вот я так и понял. Спасибо
Sergey
т.е. если за микротиком сеть 10.0.150.0/24 и вы клиенту ВПН выдаете адрес из 10.15.70.0/24, с клиента будет доступ в сеть 10.0.150.0/24 без необходимости ручного добавления маршрута к этой сети, или необходимости направлять весь трафик через ВПН сервер, но как правило об этом не думают при создании сети и делают адресацию сети предприятия из 192.168.*.*, а потом нужны всякого рода костыли чтоб удаленщики смогли работать
« Rev
@mikrotikclub   3699
Fwd »