Чтобы выход в интернет из дома был через шлюз офиса и был доступен дома офисный сервер. При подключении vpn через windows, все прекрасно работает, а на роутере никак не могу добиться результата

Nat out interface l2tp

Чтобы выход в интернет из дома был через шлюз офиса и был доступен дома офисный сервер. При подключении vpn через windows, все прекрасно работает, а на роутере никак не могу добиться результата

Не обязательно

Тогда как по другому? Если не обязательно

И проверить на офисе маскарад по срц не ограничен ли

сейчас проверил, без ната через интерфес vpn на своем mkrt не получается. -_-

Вы трасировку киньте и узнайте где затуп

Друзья, всем привет! Помогите разобраться и правильно завернуть трафик в l2tp/ipsec туннель. Имеется два роутера mikrotik (ROS6) в офисе и дома. В офисе настроен l2tp/ipsec сервер 10.10.11.1 Адрес сети 10.10.10.0/24 Дома l2tp/ipsec клиент 10.10.11.2 Адрес сети 10.10.20.0/24 Маршруты настроены, устройства между сетями пингуются. Как только указываю add default route на l2tp интерфейсе, интернет пропадает, туннель падает Обьясните, как завернуть весь трафик из дома в офис на самом роутере Нигде не нашел внятной инструкции Можно в ЛС, чтобы не засорять общий чат

Ребята подскажите, если я выявил, что ipad использует DoT вот таким правилом: /ip firewall filter add chain=forward protocol=tcp dst-port=853 action=log log-prefix="DoT-Traffic" comment="Detect DoT (DNS-over-TLS)" В таком случае DNS FWD может не срабатывать как в статье из закрепа?

Да, надо блокировать DOT/DOH-серверы, начните с doh.dns.apple.com Ну или вообще трафик на этот порт для клиентов заблокируйте.

Вот так? /ip firewall filter add chain=forward protocol=tcp dst-port=853 action=drop

Пытаюсь настроить hap ac2, подключил комп к порту 2, на роутере горит соответствующий индикатор, но ни в winbox, ни в netinstall микротик не детектится. 192.168.88.1 тоже не пингуется, в wifi сетях тоже роутера нет. Куда бежать?

Сбросить в дефолт для начала. Wifi сеть вещается?

пробовал по инструкции, включил с зажатым res/wps, дождался пока замигает usr, отпустил. ничего не поменялось. wifi в сетях не находится.

откуда у вас этот роутер?

он у меня давно, пару лет назад работал, но долго не включался. мб я тогда какую то парашу прошил туда, но сброс должен был всё вернуть. есть идея попробовать netinstall старой версии, но на сайте в архиве начало от 6.49, возможно нужна ещё древнее.

он у меня давно, пару лет назад работал, но долго не включался. мб я тогда какую то парашу прошил туда, но сброс должен был всё вернуть. есть идея попробовать netinstall старой версии, но на сайте в архиве начало от 6.49, возможно нужна ещё древнее.

попробуй более старый винбокс....

у винбокса на сайте даже архива нет

тоже гуглится на сторонних сайтах

попробуй более старый винбокс....

неа, не детектится

другие порты попробуй тоже

может, дело в сетях? специально отключил все hyper-v и прочее, чтоб не конфликтовало на 192.168/16, пробовал вместо dhcp указывать 192.168.88.2/24, всё равно не пингуется.

к слову, 'идентификация...' у него чередуется с 'неопознанная сеть' каждую минуту. пробовал другие кабеля, но дело в кабеле.

он у меня давно, пару лет назад работал, но долго не включался. мб я тогда какую то парашу прошил туда, но сброс должен был всё вернуть. есть идея попробовать netinstall старой версии, но на сайте в архиве начало от 6.49, возможно нужна ещё древнее.

Насколько помнится нетинстал на первом порту должен работать

бред конечно, но попробуй другой кабель питания

пробовал. самое интересное, если к линуксу подключить, то видно, что почему то ipv6 выдаётся, а ipv4 нет.

это link-local, он сам себе выдаётся

при отключении кабеля inet6 пропадает

Насколько помнится нетинстал на первом порту должен работать

не детектится. а если попробовать с первого порта вручную задать mac в winbox? нужно вписывать E01 или W01?

не детектится. а если попробовать с первого порта вручную задать mac в winbox? нужно вписывать E01 или W01?

Файрвол на пк отключи В винбоксе в нейгборс после посмотри

отключал, не то. а может ли быть проблема в питании? сейчас обратил внимание, что на свистке usb к роутеру горит красный индикатор. он не должен быть зелёным?

пробовал по инструкции, включил с зажатым res/wps, дождался пока замигает usr, отпустил. ничего не поменялось. wifi в сетях не находится.

отключал, не то. а может ли быть проблема в питании? сейчас обратил внимание, что на свистке usb к роутеру горит красный индикатор. он не должен быть зелёным?

отключал, не то. а может ли быть проблема в питании? сейчас обратил внимание, что на свистке usb к роутеру горит красный индикатор. он не должен быть зелёным?

Всем здравствуйте. Подскажите пожалуйста есть 3 роутера 1.1.1.1/24, 2.2.2.2/24, 3.3.3.3/24. Насторены политики ipsec R1 - src 1.1.1.1/24 dst 2.2.2.2/24 R2 src 2.2.2.2/24 dst 1.1.1.1/24, src 2.2.2.2/24 dst 3.3.3.3/24, R3 - src 3.3.3.3/24 dst 2.2.2.2/24. Между R1 -R2 и R2 - R3 всё работает. но не могу понять как шифровать трафик между R1 и R3.

на чем гадать изволите? :) Конфиги хотя бы в студию

Не совсем понял. Что вам ещё требуется например?

настроить политики ipsec R1 - src 1.1.1.1/24 dst 3.3.3.3/24 R3 src 3.3.3.3/24 dst 1.1.1.1/24

Да, забыл про это сказать. Настроил, но застревает на 2 фазе. peers, proposals. identities, profiles, использовались те же что и в рабочих политиках, но по сути одинаковые.

внимание, спасибо за внимание оказалось, проблема была реально в нехватке питания. свисток родной из коробки, но вот сеть была на розетке перегружена - мощности не хватало. разгрузил сеть, снова дефолтнул роутер, и он задетектился.

чет родной бп от роутера сосёт жёстко, всего 0.8 А выдаёт. зачем его вообще кладут такой в комплект?

господа нужен срочный хелп! login failure for user Login failed, in;1HHJcMikroTik 7.18.2 (stable) via local - несколько десчтков раз в минуту сыпет. что за "Login failed" и где "local"?

интерфейсы не переименовывались? или бридж

не гуглится ничего (

консольный порт?

да. отключил его и перестало.

24*0,8=19,2 ватт Сам роутер потребляет 16 ватт

На бумаге всё так, а на деле не хватает.