А есть ещё что то? Авто я их как раз и использую как DNS сервера, а в моей схеме дуалвана на эти адреса вешаются заглушки

там несколько ДНС,ю основные, семейные и еще какие-то 6 адресов ipv4

Точно) спасибо

всем привет, подскажите пожалуйста, на микротике есть возможность использовать NTP клиент с TLS шифрованием?

Привет всем Dhcp relay не будет работать через WireGuard ? Если маршрут к нужной сети указан, пакеты идут

Привет всем Dhcp relay не будет работать через WireGuard ? Если маршрут к нужной сети указан, пакеты идут

Должен по идее, ему для связи с сервером, L2 не нужно.

Уважаемые, натолкните на мысль. Есть скрипт который смотрит в активные пиры ipsec и по определённой маске динамического адреса добавляет его в адрес лист, потом внешняя система при определённом событий удалит строку из адрес листа. А как отследить чтобы второй раз не добавлять тот адрес который был отработан. Приходит в голову только перенос в друго адрес лист?

Всем привет! Кто-нибудь сталкивался с маршрутизацией нескольких белых ip. Т.е. провайдер предоставил один ip. Роутер провайдера проброшен мостом до mikrotik. Далее провайдер выделил еще несколько белых ip с другой маской. Не пойму как быть с пробросом этих ip на оборудовании провайдера и дальнейшем маршруте на mikrotik. Может кто-то с такой схемой сталкивался?

Всем привет! Кто-нибудь сталкивался с маршрутизацией нескольких белых ip. Т.е. провайдер предоставил один ip. Роутер провайдера проброшен мостом до mikrotik. Далее провайдер выделил еще несколько белых ip с другой маской. Не пойму как быть с пробросом этих ip на оборудовании провайдера и дальнейшем маршруте на mikrotik. Может кто-то с такой схемой сталкивался?

А вы провайдер?

А вы провайдер?

😂 нет. Я end user

😂 нет. Я end user

Ну тогда там наверное опечатка.

😂 нет. Я end user

А в чем проблема то? Вешаете на нужную железку айпи, а дефолт в оператора. Если «железка» - микрот, то ничего не надо. Если железка внутри сети, то загуглите, как на микроте /32 адреса отдавать

А в чем проблема то? Вешаете на нужную железку айпи, а дефолт в оператора. Если «железка» - микрот, то ничего не надо. Если железка внутри сети, то загуглите, как на микроте /32 адреса отдавать

Спасибо. Радует, что это возможно. Буду пробовать

Спасибо. Радует, что это возможно. Буду пробовать

"клиент" add address=111.111.111.111 interface=100.br1 network=100.64.0.1 "сервер" add address=100.64.0.1 interface=100.br1 network=111.111.111.111

пипл, подскажите можно ли таймаут safe mode выставить руками?

/ip firewall connection tracking set generic-timeout=00:05:00

сработает?

не сработало

а если включить контрак то сработало )

ребята подскажите, есть офис с белым IP и mikrotik, на нем поднят openvpn сервер, есть удаленные точки так же с mikrotik роутерами, туннели поднимаются до центрального роутера, за центральным роутером стоит proxmox с виртуальными windows машинками, цель туннелей завернуть траффик с каждой виртуалки в свой тоннель, виртуалки все в разных сетках 172.168.0.8/29, 172.168.0.16/29, 172.168.0.24/29. Как завернуть трафффик с виртуалок каждый в свой туннель, необходимо что бы они каждая в интернет через туннель ходили

ребята подскажите, есть офис с белым IP и mikrotik, на нем поднят openvpn сервер, есть удаленные точки так же с mikrotik роутерами, туннели поднимаются до центрального роутера, за центральным роутером стоит proxmox с виртуальными windows машинками, цель туннелей завернуть траффик с каждой виртуалки в свой тоннель, виртуалки все в разных сетках 172.168.0.8/29, 172.168.0.16/29, 172.168.0.24/29. Как завернуть трафффик с виртуалок каждый в свой туннель, необходимо что бы они каждая в интернет через туннель ходили

Не очень понятно, но вроде бы 3 виртуалки в одной сети 172.168.0.0/29. Может чтобы они по своим тоннелям ходили их надо в разные сетки завести

Не очень понятно, но вроде бы 3 виртуалки в одной сети 172.168.0.0/29. Может чтобы они по своим тоннелям ходили их надо в разные сетки завести

не ъодит траффик с виртуалки в шлюз

как то крифо микрот нарезает сеть что ли

не могу понять

В proxmox своя маршрутизация виртуалок. Надо начать с правил в proxmox в панели

нарезать вланы и через бридж закинуть нужный влан от нужной виртуалки в свой тоннель

соответственно на проксмоксе на бридже так же нарезать вланы для виртуалок

нарезать вланы и через бридж закинуть нужный влан от нужной виртуалки в свой тоннель

посмотрю

Всем доброго времени суток, уже который час ищу решение проблемы перехода с RouterOS 6 на 7, может кто-то сталкивался с подобным. Задача: все маршруты на 0000/0 полученные через ospf должны попадать в таблицу route2 На 6-й версии делал так: /routing filter add chain=ospf-in prefix=0.0.0.0 prefix-length=0 set-routing-mark=route2 Но на 7-й версии так не работает, фильтры пишутся по-другому же. Пробовал вот так: add chain=ospf-in rule="if (dst == 0.0.0.0/0) { set routing-table route2; accept; }" Не работает. Если ставить там = тоже нет положительного эффекта, выдаёт ошибку: failure: "[Word {set}, Word {routing-table}, Word {route2}]" - invalid argument Как быть в данной ситуации?

Подскажите так можно сделать? Между коммутатором и маршрутизатором 1 кабель ethernet. Интернет приходит от провайдера через SFP в коммутатор. Коммутатор прозрачно передаёт PPPoE на маршрутизатор. Маршрутизатор авторизуется в PPPoE, делает NAT. Интернет возвращается на коммутатор и раздаётся на другие порты.

Подскажите так можно сделать? Между коммутатором и маршрутизатором 1 кабель ethernet. Интернет приходит от провайдера через SFP в коммутатор. Коммутатор прозрачно передаёт PPPoE на маршрутизатор. Маршрутизатор авторизуется в PPPoE, делает NAT. Интернет возвращается на коммутатор и раздаётся на другие порты.

Да можно. Коммутатор управляемый + вланы

Да можно. Коммутатор управляемый + вланы

А вланы точно нужны? Без них не будет работать?

А вланы точно нужны? Без них не будет работать?

Без вланов купите медиаконвертор и воткните туда сфп. 1000р на озоне

Без вланов купите медиаконвертор и воткните туда сфп. 1000р на озоне

Нет, к коммутатору будут подключены камеры, точки доступа. Но трафиком должен рулить маршрутизатор, который физически в другом месте.

Нет, к коммутатору будут подключены камеры, точки доступа. Но трафиком должен рулить маршрутизатор, который физически в другом месте.

Оптика -> сфп -> медиаконвертор -> роутер -> свич

Оптика -> сфп -> медиаконвертор -> роутер -> свич

Так не интересно. Нужно так: Оптика → коммутатор → маршрутизатор → раздача интернета обратно на оставшиеся Ethernet-порты коммутатора.

С двумя кабелями мне все понятно. А вот с одним не могу понять, нужны вланы или нет...

Так не интересно. Нужно так: Оптика → коммутатор → маршрутизатор → раздача интернета обратно на оставшиеся Ethernet-порты коммутатора.

https://t.me/mikrotikclub/356482

Так не интересно. Нужно так: Оптика → коммутатор → маршрутизатор → раздача интернета обратно на оставшиеся Ethernet-порты коммутатора.

Да будет все и так работать. Ip адресацию раскидаете разную и все. Вот только без виланов все ваши камеры и точки доступа будут доступны с порта провайдера. И это дырища в безопасности. Кто-то выставит себе IP адреса из вашей сети и получит доступ со стороны провайдера.

Да будет все и так работать. Ip адресацию раскидаете разную и все. Вот только без виланов все ваши камеры и точки доступа будут доступны с порта провайдера. И это дырища в безопасности. Кто-то выставит себе IP адреса из вашей сети и получит доступ со стороны провайдера.

А Port Isolation на коммутаторе не поможет? Типа ether2–5 могли видеть только ether1, а SFP не могла видеть эти порты.

А Port Isolation на коммутаторе не поможет? Типа ether2–5 могли видеть только ether1, а SFP не могла видеть эти порты.

Не знаю, может и сработает. Просто зачем оно надо, если есть vlan - считай строишь свою логическую сеть поверх физической. Если коммутатор поддерживает PortIsolation он и vlan скорее всего умеет.

Не знаю, может и сработает. Просто зачем оно надо, если есть vlan - считай строишь свою логическую сеть поверх физической. Если коммутатор поддерживает PortIsolation он и vlan скорее всего умеет.

Да, коммутатор и маршрутизатор все от микротик.

Да, коммутатор и маршрутизатор все от микротик.

Так и без проблем все что от провайдера прилетает запихай в vlan, допустим 99. В бридж в разделе vlan создай, порты по умолчанию уже все там. Просто назначь что SFP это untagged 99, а тот что смотрит в сторону роутера - tagged, это сразу в разделе VLAN. А потом на микроте роутере уже создай интерфейс vlan 99, повесь на него IP адреса от провайдера, и привяжи его к физическому интерфейсу который на свитч смотрит. Так между роутером и провайдером будет бегать в 99м вилане все. Еще на коммутаторе на SFP надо в разделе Bridge-Ports выставить будет PVID 99.

ребята подскажите, есть офис с белым IP и mikrotik, на нем поднят openvpn сервер, есть удаленные точки так же с mikrotik роутерами, туннели поднимаются до центрального роутера, за центральным роутером стоит proxmox с виртуальными windows машинками, цель туннелей завернуть траффик с каждой виртуалки в свой тоннель, виртуалки все в разных сетках 172.168.0.8/29, 172.168.0.16/29, 172.168.0.24/29. Как завернуть трафффик с виртуалок каждый в свой туннель, необходимо что бы они каждая в интернет через туннель ходили

Сделайте ддя каждой свою таблицу маршрутизации на микротике. Это быстро и просто

нарезать вланы и через бридж закинуть нужный влан от нужной виртуалки в свой тоннель

А этого делать не рекомендую. Ужасный совет, если честно

А этого делать не рекомендую. Ужасный совет, если честно

Хм.. какие минусы?

Хотя по задаче - лучше маршрутизацией решать...🤔

Рисуйте схему... Самому понятнее станет

Господа. Всем доброго времени суток.

Кто-нибудь сталкивался с pcc + l2tp

Не пойму как маршрут задать, тунели поднимаются но пакеты не идут.

А этого делать не рекомендую. Ужасный совет, если честно

Чем?

Не пойму как маршрут задать, тунели поднимаются но пакеты не идут.

добрый день, пакеты откуда и куда не идут?

добрый день, пакеты откуда и куда не идут?

Не идут от клиента получается в противоположную сеть, хотя статический роут есть. Ros7. 14

Не идут от клиента получается в противоположную сеть, хотя статический роут есть. Ros7. 14

на обоих нужно прописать маршрут, возможно еще у вас в фаерволе правила блокирующие

Как будто маркируются каналы isp1 isp2 и все,

Как будто маркируются каналы isp1 isp2 и все,

зачем маркируются?

Как будто маркируются каналы isp1 isp2 и все,

у вас какая задача в целом?

зачем маркируются?

Ну алгоритм pcc подразумевает, что мы присваиваем метку пакету пришедшему от конкретного провайдера

у вас какая задача в целом?

Задача выпустить клиентов наружу через балансировщик, и организовать при этом l2tp с филиалами

Задача выпустить клиентов наружу через балансировщик, и организовать при этом l2tp с филиалами

через балансировщик не очень хорошая практика, особенно к некоторым банкам и тд, может падать авторизация с банк клиентами

если ip меняться будет

через балансировщик не очень хорошая практика, особенно к некоторым банкам и тд, может падать авторизация с банк клиентами

Вот сколько делал раз, все норм было. Но на грабли с l2tp наступил впервые.

Вот сколько делал раз, все норм было. Но на грабли с l2tp наступил впервые.

я бы попробовал просто l2tp сначала настроить с локальными сетями, потом при маркировке пакетов или соединений исключить локальные адреса

потом балансировщик настроить

Ну, это просто приведёт к тому что при первой перезагрузке все выйдет боком.

Надо как то прописать чтобы не маркировалось l2tp

А выходило через конкретный адрес.

Надо как то прописать чтобы не маркировалось l2tp

в адрес лист пропишите адреса, которые не надо маркировать, исключите их

в src.adress list - ваших маркировок - прописываете имя из адрес лист и ставите восклицательный знак

У меня тут терзания по выбору оборудования: имеется квартира где стоит не особо мощный сервачок с 1с на 3 пользователей и офис так же примерно на 4-5 рабочих мест. Все это сейчас висит на hap AC lite и там и там. Между ними L2tp с IPSEC. В перспективе дома будет развернут почтовый сервер, возможно виртуалка под сайт и хранилище (файлопомойка+диск для записи видеокамер) встал вопрос о замене роутера дома. Я думаю, что стоит сразу ставить минимум 4011(а да на борту ещё нужен sfp чтобы избавиться от медика), клиент топит за hap AC. А ну и в перспективе ещё два впн туннеля будет до цехов, нагрузка в виде записи камер.

Ну и понимаем что дома скорее всего дети будут смотреть мультики и т.д., то есть там ещё будет какой-то мультикаст поток от провайдера по любому

Интуитивно понимаю, что hap AC может на каком то этапе просто задохнуться

У меня тут терзания по выбору оборудования: имеется квартира где стоит не особо мощный сервачок с 1с на 3 пользователей и офис так же примерно на 4-5 рабочих мест. Все это сейчас висит на hap AC lite и там и там. Между ними L2tp с IPSEC. В перспективе дома будет развернут почтовый сервер, возможно виртуалка под сайт и хранилище (файлопомойка+диск для записи видеокамер) встал вопрос о замене роутера дома. Я думаю, что стоит сразу ставить минимум 4011(а да на борту ещё нужен sfp чтобы избавиться от медика), клиент топит за hap AC. А ну и в перспективе ещё два впн туннеля будет до цехов, нагрузка в виде записи камер.

Скорость в сторону провайдера какая?

Гигабит дома, в офисе по моему сотка

По цехам пока не знаю, ещё не ездил, они пока в сети не участвуют

Но скорее всего тоже не больше 100 будет

Гигабит дома, в офисе по моему сотка

Вот л2тп + айписек лучше смотреть в характеристиках на офф сайте. Hex тянет мегабит 200. По идее вам hex s может подойти.

Вот л2тп + айписек лучше смотреть в характеристиках на офф сайте. Hex тянет мегабит 200. По идее вам hex s может подойти.

Он без уайуай же

Он без уайуай же

В задаче про вайфай ничего не сказано. Даже если бы было сказано - купите любую точку доступа для раздачи. (Не ниже АХ1500)