Мак поменяю, линк пропадет. Соответственно к провайдеру - с этим проблем нет. Вот дальше, если нужно передернуть интерфейс, в микрот же не попаду.

Мак поменяю, линк пропадет. Соответственно к провайдеру - с этим проблем нет. Вот дальше, если нужно передернуть интерфейс, в микрот же не попаду.

У вас пппое?

Safe mode используйте

Всем добрый вечер, подскажите пожалуйста, как анонсировать статический маршрут в ospf?

Поправьте меня если я ошибаюсь, коллеги. Трафик, генерируемый самим роутером (не ответ на запросы), полетит исключительно по таблтце main и никакой другой. Соответственно чтобы роутер инициировал соединение в интерфейс, отличный от дефолтного, надо просто создать соответствующий маршрут. Зачем вообще чтото маркировать в вашем случае?

Я по этому поводу шерстил интернет, были похожие темы, но решения так и не удалось найти

да с чем умеете работать, то и ставьте. микрот использует обычный или bsd syslog, никаких проблем с этим нет. я graylog использую на сети

Итак, Graylog или Syslog — лучший вариант?

да с чем умеете работать, то и ставьте. микрот использует обычный или bsd syslog, никаких проблем с этим нет.

Что вы думаете о логировании на Mikrotik? Насколько оно нагружает процессор? Какой вариант лучше: «Traffic Flow» или опция удалённого логирования?

Что вы думаете о логировании на Mikrotik? Насколько оно нагружает процессор? Какой вариант лучше: «Traffic Flow» или опция удалённого логирования?

а это вообще разные вещи

Здравствуйте MikroTik CCR1009 не обновляется

Как сделать на базе микротика постоянный пинг заданных IP с последующим графическим отображением? Ну т.е. пинг (скриптами например) будет передавать куда-то в лог статистику, или типа csv файл писать с временем и значением, потом его графически на компе отображать (в excel например). Есть ли готовые решения? Образец картинки которую я хочу в итоге получить.

Как сделать на базе микротика постоянный пинг заданных IP с последующим графическим отображением? Ну т.е. пинг (скриптами например) будет передавать куда-то в лог статистику, или типа csv файл писать с временем и значением, потом его графически на компе отображать (в excel например). Есть ли готовые решения? Образец картинки которую я хочу в итоге получить.

Сделайте ддя каждой свою таблицу маршрутизации на микротике. Это быстро и просто

Сделайте ддя каждой свою таблицу маршрутизации на микротике. Это быстро и просто

# # model = RB3011UiAS /interface ovpn-server add name=ovpn-in1 user="" /interface list add comment=defconf name=WAN add comment=defconf name=LAN /ip pool add name=dhcp_pool5 ranges=172.16.0.20-172.16.0.50 /ip dhcp-server add address-pool=dhcp interface=bridge lease-time=10m name=defconf add address-pool=dhcp_pool5 interface=ether10 name=dhcp1 /ppp profile /routing table add disabled=no fib name=ovpn-1 add disabled=no fib name=ovpn-2 add disabled=no fib name=ovpn-3 /interface bridge port add bridge=bridge comment=defconf interface=ether4 add bridge=bridge comment=defconf interface=ether5 add bridge=bridge comment=defconf interface=ether6 add bridge=bridge comment=defconf interface=ether7 add bridge=bridge comment=defconf interface=ether8 add bridge=bridge comment=defconf interface=ether9 add bridge=bridge comment=defconf interface=sfp1 /ip firewall connection tracking set udp-timeout=10s /ip neighbor discovery-settings set discover-interface-list=LAN /ip settings set max-neighbor-entries=8192 /interface l2tp-server server set authentication=mschap2 default-profile=l2tp_profile enabled=yes \ use-ipsec=yes /interface list member add comment=defconf interface=bridge list=LAN add comment=defconf interface=ether1 list=WAN /interface ovpn-server server add auth=sha1 certificate=srv-OVPN cipher=aes256-gcm default-profile=ovpn \ disabled=no name=ovpn-server_1 port=1194 \ push-routes=172.168.0.0 require-client-certificate=yes /ip address add address=192.168.1.1/24 comment=defconf interface=bridge network=\ 192.168.1.0 /ip dhcp-client add comment=defconf interface=ether1 add comment=defconf disabled=yes interface=ether1 /ip dhcp-server lease add address=172.16.0.20 server=dhcp1 add address=172.16.0.21 server=dhcp1 add address=172.16.0.22 server=dhcp1 /ip dhcp-server network add address=172.16.0.0/24 dns-server=172.16.0.1 gateway=\ 172.16.0.1 add address=192.168.1.0/24 comment=defconf dns-server=192.168.1.6 gateway=\ 192.168.1.1 netmask=24 /ip dns set allow-remote-requests=yes servers= /ip dns static add address=192.168.1.1 comment=defconf name=router.lan type=A /ip firewall address-list add list=BlackList /ip firewall filter add action=accept chain=input in-interface=ether10 /ip firewall mangle add action=mark-routing chain=prerouting dst-address=!172.160.0.0/24 \ new-routing-mark=ovpn-com src-address=172.16.0.20 add action=mark-routing chain=prerouting dst-address=!172.160.0.0/24 \ new-routing-mark=ovpn-mom src-address=172.16.0.21 add action=mark-routing chain=prerouting dst-address=!172.160.0.0/24 \ new-routing-mark=ovpn-mom src-address=172.16.0.22 /ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" \ ipsec-policy=out,none out-interface-list=WAN add action=masquerade chain=srcnat out-interface=<ovpn-1> routing-mark=\ ovpn-com add action=masquerade chain=srcnat out-interface=!<ovpn-2> routing-mark=\ ovpn-mom add action=masquerade chain=srcnat out-interface=!<ovpn-3> routing-mark=\ ovpn-nom /ip firewall raw /ip ipsec profile set [ find default=yes ] dpd-interval=2m dpd-maximum-failures=5 /ip route add disabled=no dst-address=0.0.0.0/0 gateway=x/x/x/x add disabled=no dst-address=0.0.0.0/0 gateway=10.168.0.10 routing-table=\ ovpn-1 suppress-hw-offload=no add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.169.0.10 \ routing-table=ovpn-2 scope=30 suppress-hw-offload=no target-scope=10 routing-table=main scope=30 suppress-hw-offload=no target-scope=10 add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.170.0.10 \ routing-table=ovpn-3 scope=30 suppress-hw-offload=no target-scope=10 /ip service set telnet disabled=yes set ftp disabled=yes set www disabled=yes set ssh disabled=yes /ip upnp set allow-disable-external-interface=yes enabled=yes /ip upnp interfaces add interface=ether1 type=external /ipv6 firewall address-list /ipv6 firewall filter /ppp secret

как только отваливается туннель ovpn он nat-rule отваливается out interface соответственно потом нужно в ручную его выставлять

Соответственно вопрос как этот косяк устранить?

А зачем натить? На второй строне сделайте обратный маршрут и все. Либо поменять роли впн-сервер и клиент местами. То есть вы подключаетксь профилем овпн к удаленному узлу (к каждому из трех) - в этом случае интерфейс не будет пропадать.

А зачем натить? На второй строне сделайте обратный маршрут и все. Либо поменять роли впн-сервер и клиент местами. То есть вы подключаетксь профилем овпн к удаленному узлу (к каждому из трех) - в этом случае интерфейс не будет пропадать.

Так сделайте обратный маршрут и нат настройте на втором конце овпн

мысль!

- zabbix - the dude

Добрый вечер. Хотел посоветоваться по поводу туннелей для работы с забугорными VPS. Вводные данные следующие: 1. впс сервер с микротиком на борту и 100 Мбит канал 2. hap ax3 Домашний До сегодняшнего дня с провайдером ДОМ.РУ(эр-телеком) рабтала связка l2tp + IPsec, а на ax3 были настроены маршруты для работы ютуба. Увы связка сломалалсь и в логах пишет: l2tp-VPS: initializing... l2tp-VPS: connecting... l2tp-VPS: terminating... - session closed l2tp-VPS: disconnected Полагаю что спасибо стоит сказать РКН и догадываюсь что придется рассматривать новый туннель. Что можете порекомендовать между двумя микротами для работы канала 50+ Мбит? И действительно ли sstp будет иметь ограничение до 30 Мбит или всё зависит от настройки и мощности vps?

Kuma приятная весьма, и попроще

Kuma приятная весьма, и попроще

Только эти «@@@@@@« решили что маломи бизносу ваши кумы не нужны. И продают от 250 машин. И ты такой Пу-пу-пу….

У меня есть подозрение, что SSTP медленный только на Routerboard-ах, поскольку на CHR и x86 он вовсе не медленный и шарашит сотку и выше мегабит.

Та же история, на двухядерном хетцнере прокачивает 300 мегабит, загружая машину на 50%. При этом на 5009 скорость - как БГ пошлёт, то 30, то 100, то 5))) но последнее, это наверное происки врагов РКН.

5 Мбит - да, это искусственное замедление. А так - в районе 30 Мбит... 🤔

Как сделать на базе микротика постоянный пинг заданных IP с последующим графическим отображением? Ну т.е. пинг (скриптами например) будет передавать куда-то в лог статистику, или типа csv файл писать с временем и значением, потом его графически на компе отображать (в excel например). Есть ли готовые решения? Образец картинки которую я хочу в итоге получить.

У меня ещё есть прикол, что если мерять с 5009 на машину, с помощью btest, то вообще дичь показывает))

При использовании Btest нужно какое-то разумное ограничение в паттерне ставить.

добрый день, столкнулся с трудностями маршрутизации, пересекаются подсети, маски /24 и /22 менять нельзя, иначе всю сеть перестраивать, возможно определенный ip маршрутизировать через отдельный шлюз ?

Да. DST/32 Или если речь про src то через pbr

добрый день, столкнулся с трудностями маршрутизации, пересекаются подсети, маски /24 и /22 менять нельзя, иначе всю сеть перестраивать, возможно определенный ip маршрутизировать через отдельный шлюз ?

Меньшая большая маска всегда в приоритете, куда погнал, туда и должно пойти.

например в windows я могу шлюз прописать как IP, в микротике он пишет unrichible

Поле Pref Source в маршруте заполняете?

например в windows я могу шлюз прописать как IP, в микротике он пишет unrichible

Выпущена RouterOS 7.18.2 [stable] What's new in 7.18.2 (2025-Mar-11 13:59): *) console - fixed issue with file-name completion (introduced in v7.18); *) container - fixed repository name handling to prevent redirect issues when basic authentication is used; *) lte - additional fixes for eSIM management support; *) lte - AT modems, improved redialing when modem lost connectivity without notifying host about APN status change; *) netinstall - fixed socket reset (introduced in v7.18); *) queue - fixed system failure when CAKE kind queue was configured but queue type definition does not exist anymore (introduced in v7.18); *) wifi - improved stability for wifi interfaces; *) winbox - improve graphing efficiency when communicating with WinBox;

Всем привет, кто то знает как поставить shh клиент на самую последнюю версию ?

Всем привет, кто то знает как поставить shh клиент на самую последнюю версию ?

5 Мбит - да, это искусственное замедление. А так - в районе 30 Мбит... 🤔

5 Мбит - да, это искусственное замедление. А так - в районе 30 Мбит... 🤔

Подключаю кабель. Почему не работает? Не загорается индекация ? В таблице совместимости он есть

Подключаю кабель. Почему не работает? Не загорается индекация ? В таблице совместимости он есть

Подключаю кабель. Почему не работает? Не загорается индекация ? В таблице совместимости он есть