Коллеги, подскажите, как в скрипте на микротике получить случайное число. Нашел решение с fetch url с внешнего сайта с генератором, но у меня тестовый стенд и интернета там нет. Есть другие варианты?

Здравствуйте подскажите куда копать есть такая сеть маршруты статикой везде на всех роутерах задача посмотреть видео с регистратора (программа на порт 8000) с ПК 1 все ок с ПК 2 прогамма пишет ошибку с ПК 2 регстратор пингуется, трассерится на R3 фаервола нет 76 сеть за NAT ps если прокинуть порт на R3 и в программе на ПК 2 указать адрес R3 - все работает

одинаковые колец нет

Ну тогда packet sniffer Вам в помощь, смотрите по каждому сегменту где теряется tcp.

Здравствуйте подскажите куда копать есть такая сеть маршруты статикой везде на всех роутерах задача посмотреть видео с регистратора (программа на порт 8000) с ПК 1 все ок с ПК 2 прогамма пишет ошибку с ПК 2 регстратор пингуется, трассерится на R3 фаервола нет 76 сеть за NAT ps если прокинуть порт на R3 и в программе на ПК 2 указать адрес R3 - все работает

была даже возможность убрать r2 но все равно ситуация такая же

да все верно

Я два раза сталкивался с похожим кейсом. Не победил, забил.

да вот и странно что 44 сеть такая же внешняя для R3 как и ПК 2 но в 1 случае все ок а во 2 не ок :(

искать ответа в настройках рега какая нить безопасность

маскарад в сторону рега на R3 поставьте и не надо ничего искать. хотя если он ПК1 отвечает, то он не виновник

В билилнге надо связать мак девайса и логин аккаунта

До привязки дело не доходит. Роутер не может попасть в сеть провайдера. Техподдержка сказала что "мы не знаем как настраивать ваш роутер". Жесть )))

До привязки дело не доходит. Роутер не может попасть в сеть провайдера. Техподдержка сказала что "мы не знаем как настраивать ваш роутер". Жесть )))

До привязки дело не доходит. Роутер не может попасть в сеть провайдера. Техподдержка сказала что "мы не знаем как настраивать ваш роутер". Жесть )))

До привязки дело не доходит. Роутер не может попасть в сеть провайдера. Техподдержка сказала что "мы не знаем как настраивать ваш роутер". Жесть )))

человек воткнул провайдерский кабель в 8 порт и пытается настроить квиксэтом

Я это и пытался несколько раз донести. Почему нельзя хотя бы ПОПРОБОВАТЬ сделать по дефолту (через 1 порт), сохранив бэкап - непонятно. Стало бы понятнее, проблема с МАКом или роутером

Плохо обжаты коннекторы? 🤔

ipoe это привязка по маку (+к свичу и порту свича - опция 82) можно сделать просто по маку и qinq

IPoE строго говоря - IP over Ethernet. При этом как идентефейтруется абонент не так важно.

слушайте, а на hap ac3 лампочкой как-то можно управлять? а то моргает разными цветами...

/system/leds смотрели?

Ребята, а кто на практике подключал 2 провайдера по Pppoe? Есть ли в этом практический смысл? Ну в плане того, будет ли роутер делать балансировку для равномерной загрузки каналов?

Ребята, а кто на практике подключал 2 провайдера по Pppoe? Есть ли в этом практический смысл? Ну в плане того, будет ли роутер делать балансировку для равномерной загрузки каналов?

/rules@MissRose_bot

а зачем маскарад, если подсети разные? оно бы и так работало

Ну и сертификат надо импортировать в микротик, если по шифрованному smtp работает

на другом микроте ничего этого нет. Я про сертификат и записи в днс.

А другой микротик нормально натится этим микротиком. А у этого микротика как это отрабатывает? А в скрипте smtp сервер как указан?

Натится нормально, обновление получает. smtp сервер - доменное имя.

Натится нормально, обновление получает. smtp сервер - доменное имя.

Я и говорю, что тот микротик натится, а этот нет. Укажите на микротике не домен, а внутренний ip, почти наверняка заработает

Ну там получается. что по доменному имени микротик сам к себе обращается )) Как вариант можно в DNS микротика статическую запись создать с внутренним IP сервера, чтобы микротик обращался к серверу, а не к самому себе. Этот же IP будут разрешать те клиенты, которые пользуются DNS микротика.

Вот я это выше и предложил )

Ну там получается. что по доменному имени микротик сам к себе обращается )) Как вариант можно в DNS микротика статическую запись создать с внутренним IP сервера, чтобы микротик обращался к серверу, а не к самому себе. Этот же IP будут разрешать те клиенты, которые пользуются DNS микротика.

Если не работает, то это не поможет, просто маскирование тут не нужно. Как бы сделал я: я бы в локальном dns добавил запись с smtp-сервером с локальным адресом smtp-сервера, и обращался бы к нему. Если действительно всё работать в локалке, то это должно сработать, если скрипт написан действительно правильно

Будет. Не совсем равномерную, но будет. Смысл… если ширины канала одного провайдера не хватает, то можно расширить. Условно, если два канала по 100, то загрузить сможете на 150. 200 не получите. +резервирование

На торрентах получит 200

Добрый всем. Плиз подскажите. К микроту подключаюсь по ikev2\ipsec, подсеть 172.21.65.0/24. На клиентах доступны только локальные ресурсы за микротом. Как сделать чтобы кроме локалки еще и выход в мир был у клиентов? Благодарю.

Маршрут по умолчанию и src-nat masquerade

Маршрут нужно клиентам передать?

Маршрут нужно клиентам передать?

На винде в свойствах подключения - TCPIPv4 - дополнительно - поставить галку "использовать удаленный шлюз"

Я на ios пробую.

Комрады! А с переменными в терминале можно работать? К примеру вот так? /ip firewall nat add chain=dstnat action=dst-nat to-addresses=${gateway_ip} to-ports=53 protocol=udp src-address=!${gateway_ip} dst-port=53 log=no log-prefix="" add chain=dstnat action=dst-nat to-addresses=${gateway_ip} to-ports=53 protocol=tcp src-address=!${gateway_ip} dst-port=53 log=no log-prefix="" add chain=srcnat action=masquerade protocol=udp src-address=${network}/${prefix} dst-address=${gateway_ip} dst-port=53 log=no log-prefix="" add chain=srcnat action=masquerade protocol=tcp src-address=${network}/${prefix} dst-address=${gateway_ip} dst-port=53 log=no log-prefix=""

Добрый всем. Плиз подскажите. К микроту подключаюсь по ikev2\ipsec, подсеть 172.21.65.0/24. На клиентах доступны только локальные ресурсы за микротом. Как сделать чтобы кроме локалки еще и выход в мир был у клиентов? Благодарю.

Клиенты Windows? В настройках IPv4 снять галку "Шлюз по умолчанию"